FICHE CVE
CVE-2023-32645
Publiée le 2023-10-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Yifan YF325 (v1.0_20221108) sont affectés par la présence de code de débogage résiduel dans leur serveur web. Un attaquant distant peut envoyer une requête réseau spécialement conçue pour contourner complètement l'authentification et obtenir un contrôle administratif total sur le système. Cette attaque ne nécessite aucun identifiant préalable ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to authentication bypass. An attacker can send a network request to trigger this vulnerability.