CVE-2024-20153
Publiée le 2025-01-06 · Dernière modification le 2026-06-17
Les appareils utilisant le pilote wlan STA concerné peuvent être induits en erreur et se connecter à un point d'accès sans fil malveillant se faisant passer pour un SSID connu. Un attaquant se trouvant à portée du signal sans fil peut exploiter cette faille sans avoir besoin d'authentification ni d'interaction de l'utilisateur pour voler des informations sensibles du client connecté. Il s'agit d'une attaque de faible complexité qui ne nécessite que la proximité du réseau pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In wlan STA, there is a possible way to trick a client to connect to an AP with spoofed SSID. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08990446 / ALPS09057442; Issue ID: MSV-1598.