FICHE CVE
CVE-2024-36792
Publiée le 2024-06-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Netgear WNR614, JNR1010V2 et N300 (v1.1.0.54) sont affectés par une faille dans l'implémentation de leur protocole Wi-Fi Protected Setup (WPS). Un attaquant distant peut exploiter cette vulnérabilité pour voler le code PIN WPS du routeur, lequel peut ensuite être utilisé pour obtenir un accès non autorisé au réseau sans fil. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in the implementation of the WPS in Netgear WNR614 JNR1010V2/N300-V1.1.0.54_1.0.1 allows attackers to gain access to the router's pin.