FICHE CVE
CVE-2024-46873
Publiée le 2024-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains routeurs SHARP laissent une fonction de débogage cachée activée par défaut, permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitation avec des privilèges root. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau à l'appareil pour prendre le contrôle total du système. Il s'agit d'une faille à haut risque qui est relativement facile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SHARP routers leave the hidden debug function enabled. An arbitrary OS command may be executed with the root privilege by a remote unauthenticated attacker.