FICHE CVE

CVE-2023-6919

Publiée le 2024-01-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant le logiciel VGuard (avant la version V500.0003.R008.4011.C0012.B351.C) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant peut lire à distance des fichiers système sensibles en demandant des chemins de fichiers spécifiques via le réseau. Cette action peut être exécutée facilement, sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-25

Publiée2024-01-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Path Traversal: '/../filedir' vulnerability in Biges Safe Life Technologies Electronics Inc. VGuard allows Absolute Path Traversal. This issue affects VGuard: before V500.0003.R008.4011.C0012.B351.C.