FICHE CVE

CVE-2026-11497

Publiée le 2026-06-08 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les caméras D-Link DCS-5615 utilisant la version 1.01.00 sont vulnérables à une faille dans la configuration du serveur web Boa. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, afin de contourner les restrictions de privilèges prévues. Bien que l'impact se limite à une violation du principe du moindre privilège, un code d'exploitation public est disponible.

CVSS 4.05.5 MOYENNE

Type de faiblesse

Attribution de privilège incorrecte · CWE-266 CWE-272

Publiée2026-06-08

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in D-Link DCS-5615 1.01.00. Affected by this vulnerability is an unknown functionality of the file /etc/conf.d/boa/boa.conf of the component Boa Webserver. Such manipulation leads to least privilege violation. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.