FICHE CVE
CVE-2026-24449
Publiée le 2026-02-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Elecom WRC-X1500GS-B et WRC-X1500GSA-B sont concernés car leurs mots de passe par défaut peuvent être dérivés d'informations système accessibles publiquement. Un attaquant ayant un accès physique à l'appareil peut utiliser cette méthode pour obtenir un contrôle administratif complet sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme cela nécessite un accès physique local, cette vulnérabilité ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
For WRC-X1500GS-B and WRC-X1500GSA-B, the initial passwords can be calculated easily from the system information.