FICHE CVE

CVE-2026-4377

Publiée le 2026-05-28 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les routeurs D-Link DWR-X1820 sont concernés car ils utilisent des mots de passe par défaut prévisibles, basés sur le numéro IMEI de l'appareil. Un attaquant disposant d'un accès au réseau local et du numéro IMEI de l'appareil peut calculer le mot de passe pour obtenir un contrôle administratif complet du routeur. Comme l'attaquant a besoin de l'IMEI spécifique et d'un accès au réseau local, la barrière à l'entrée est plus élevée que pour une attaque à distance via Internet.

CVSS 4.06.0 MOYENNE

Type de faiblesse

CWE-1391

Publiée2026-05-28

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dlink DWR-X1820 router uses weak default password generated from its IMEI number and does not require users to change it. An attacker who knows how passwords are generated can easily crack the default password if they have the device IMEI number. This issue was fixed in version 1.00B16CP.