FICHE CVE

CVE-2023-34346

Publiée le 2023-10-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Yifan YF325 (v1.0_20221108) sont affectés par une faille dans le composant `gwcfg.cgi` du serveur web. Un attaquant peut envoyer une requête réseau spécialement conçue pour exécuter des commandes arbitraires sur l'appareil, lui octroyant ainsi un contrôle total sur le système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée à distance via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-489 Écriture hors limites · CWE-787

Publiée2023-10-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108. A specially crafted network packet can lead to command execution. An attacker can send a network request to trigger this vulnerability.