FICHE CVE

CVE-2024-46873

Publiée le 2024-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains routeurs SHARP laissent une fonction de débogage cachée activée par défaut, permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitation avec des privilèges root. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau à l'appareil pour prendre le contrôle total du système. Il s'agit d'une faille à haut risque qui est relativement facile à exploiter.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2024-12-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SHARP routers leave the hidden debug function enabled. An arbitrary OS command may be executed with the root privilege by a remote unauthenticated attacker.