FICHE CVE

CVE-2024-21827

Publiée le 2024-06-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs VPN Gigabit TP-Link ER7206 Omada (version 1.4.1 Build 20240117 Rel.57421) sont affectés par la présence de code de débogage résiduel permettant l'exécution de commandes arbitraires. Un attaquant peut prendre le contrôle total de l'appareil en envoyant une séquence spécifique de requêtes réseau. Cette exploitation nécessite des privilèges administratifs de haut niveau, ce qui signifie que l'attaquant doit déjà posséder un compte authentifié sur le système.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2024-06-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the cli_server debug functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.4.1 Build 20240117 Rel.57421. A specially crafted series of network requests can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger this vulnerability.