CVE-2023-52235
Publiée le 2024-04-05 · Dernière modification le 2026-06-17
Les routeurs et antennes Starlink Wi-Fi de deuxième génération sont vulnérables à une attaque permettant à un site web malveillant de tromper votre navigateur pour qu'il envoie des commandes non autorisées à l'interface d'administration locale de votre routeur. Un attaquant peut utiliser cette faille pour redémarrer votre matériel ou modifier les paramètres du système, pouvant ainsi obtenir un contrôle total sur votre trafic réseau. Cela nécessite que vous visitiez un site web compromis ou malveillant alors que vous êtes connecté au réseau concerné, mais aucun identifiant de connexion ni authentification préalable ne sont requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SpaceX Starlink Wi-Fi router GEN 2 before 2023.53.0 and Starlink Dish before 07dd2798-ff15-4722-a9ee-de28928aed34 allow CSRF (e.g., for a reboot) via a DNS Rebinding attack.