FICHE CVE

CVE-2023-49593

Publiée le 2024-07-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

concerne le routeur LevelOne WBR-6013 (version du firmware RER4_A_v3411b_2T2R_LEV_09_170623) en raison de la présence de code de débogage résiduel dans son interface web. Un attaquant disposant d'identifiants d'administration de haut niveau peut envoyer une requête réseau spécialement conçue pour exécuter des commandes système arbitraires, lui permettant potentiellement de prendre le contrôle total de l'appareil. Comme cette action nécessite une authentification, le risque est limité aux utilisateurs ayant déjà un accès administrateur ou aux attaquants ayant déjà compromis ces identifiants.

CVSS 3.17.2 ÉLEVÉE
Type de faiblesse
Publiée2024-07-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Leftover debug code exists in the boa formSysCmd functionality of LevelOne WBR-6013 RER4_A_v3411b_2T2R_LEV_09_170623. A specially crafted network request can lead to arbitrary command execution.