CVE-2025-62845
Publiée le 2026-03-20 · Dernière modification le 2026-06-17
Les routeurs QHora sont affectés par une faille dans la manière dont le système gère certaines séquences de contrôle. Un attaquant disposant déjà d'un accès administrateur local peut exploiter cette vulnérabilité pour provoquer un comportement système imprévu et potentiellement compromettre la stabilité de l'appareil. Comme cela nécessite des privilèges locaux de haut niveau, le risque est limité aux utilisateurs ayant déjà compromis un compte administrateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper neutralization of escape, meta, or control sequences vulnerability has been reported to affect QHora. If a local attacker gains an administrator account, they can then exploit the vulnerability to cause unexpected behavior. We have already fixed the vulnerability in the following version: QuRouter 2.6.3.009 and later