FICHE CVE

CVE-2023-36091

Publiée le 2023-07-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs D-Link DIR-895 utilisant la version 102b07 du micrologiciel sont vulnérables à une faille qui permet à des attaquants distants de contourner l'authentification. Un attaquant ayant accès au réseau peut prendre le contrôle administratif complet de l'appareil sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille est facile à réaliser via le réseau, cela représente un risque important pour ces appareils qui ne sont plus pris en charge.

CVSS 3.19.8 CRITIQUE
Publiée2023-07-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Authentication Bypass vulnerability in D-Link DIR-895 FW102b07 allows remote attackers to gain escalated privileges via via function phpcgi_main in cgibin. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.