FICHE CVE
CVE-2022-47697
Publiée le 2023-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs COMFAST CF-WR623N utilisant la version 2.3.0.1 ou antérieure du micrologiciel sont vulnérables à une prise de contrôle critique de compte. Un attaquant non authentifié ayant un accès réseau au routeur peut réinitialiser à distance le mot de passe administrateur, lui octroyant ainsi le contrôle total de l'appareil. Cette exploitation est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N Router firmware V2.3.0.1 and before is vulnerable to Account takeover. Anyone can reset the password of the admin accounts.