FICHE CVE

CVE-2026-33201

Publiée le 2026-03-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les cadres photo numériques Green House GH-WDF10A sont affectés par une interface de débogage active qui permet à un attaquant de lire ou d'écrire des fichiers système et d'exécuter du code arbitraire avec des privilèges root. Comme cela nécessite un accès physique à l'appareil, un attaquant doit pouvoir se connecter directement au matériel pour l'exploiter. Aucune authentification ni interaction de l'utilisateur n'est requise une fois l'accès physique obtenu.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2026-03-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Digital Photo Frame GH-WDF10A provided by GREEN HOUSE CO., LTD. contains an active debug code vulnerability. If this vulnerability is exploited, files or configurations on the affected device may be read or written, or arbitrary files may be executed with root privileges.