FICHE CVE

CVE-2022-40622

Publiée le 2022-09-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs WAVLINK Quantum D4G (firmware M31G3.V5030.200325) n'utilisent pas de jetons de session sécurisés, s'appuyant plutôt sur les adresses IP pour identifier les utilisateurs connectés. Un attaquant sur le même réseau local ou derrière le même NAT peut détourner une session administrateur active simplement en usurpant ou en partageant cette adresse IP. Cela permet une prise de contrôle complète du système sans nécessiter de mot de passe ni aucune interaction de la part de l'administrateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-304 Authentification incorrecte · CWE-287

Publiée2022-09-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The WAVLINK Quantum D4G (WN531G3) running firmware version M31G3.V5030.200325 uses IP addresses to hold sessions and does not not use session tokens. Therefore, if an attacker changes their IP address to match the logged-in administrator's, or is behind the same NAT as the logged in administrator, session takeover is possible.