FICHE CVE

CVE-2025-50572

Publiée le 2025-07-31 · Dernière modification le 2026-07-05

🇫🇷 EN BREF

Les routeurs Archer utilisant la version 6.11.00204.10014 sont vulnérables à une attaque par injection CSV. Un attaquant distant peut envoyer des données spécialement conçues à l'appareil qui, une fois exportées dans un fichier CSV et ouvertes par un administrateur dans une application de tableur compatible, exécutent du code arbitraire sur l'ordinateur de l'administrateur. Cela ne nécessite aucune authentification ni privilège particulier, mais repose sur l'ouverture manuelle du fichier exporté par l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-07-31

Dernière modification2026-07-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Archer 6.11.00204.10014 allows attackers to execute arbitrary code via crafted system inputs that would be exported into the CSV and be executed after the user opened the file with compatible applications. NOTE: the Supplier does not accept this as a valid vulnerability report against their product.