FICHE CVE

CVE-2023-52235

Publiée le 2024-04-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs et antennes Starlink Wi-Fi de deuxième génération sont vulnérables à une attaque permettant à un site web malveillant de tromper votre navigateur pour qu'il envoie des commandes non autorisées à l'interface d'administration locale de votre routeur. Un attaquant peut utiliser cette faille pour redémarrer votre matériel ou modifier les paramètres du système, pouvant ainsi obtenir un contrôle total sur votre trafic réseau. Cela nécessite que vous visitiez un site web compromis ou malveillant alors que vous êtes connecté au réseau concerné, mais aucun identifiant de connexion ni authentification préalable ne sont requis.

CVSS 3.18.8 ÉLEVÉE
Type de faiblesse
Publiée2024-04-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SpaceX Starlink Wi-Fi router GEN 2 before 2023.53.0 and Starlink Dish before 07dd2798-ff15-4722-a9ee-de28928aed34 allow CSRF (e.g., for a reboot) via a DNS Rebinding attack.