"Une fois ce compte créé, l’attaquant était alors en mesure de se connecter au réseau local de l’utilisateur de la Freebox et d’accéder à de nombreuses données sensibles : configuration intégrale de la Freebox, fichiers partagés sur le réseau local, etc."
C'est faux...
Si vous avez déjà essayer le VPN de free vous savez que un compte ne suffit pas il faut aussi les clefs et les certificats... Donc oui il était possible de créer un compte mais pas de se connecter sans disposer de cle/certificat => donc ca ne suffit pas pour acceder au reseau interne!
C'est pas beau et c'est une faille mais elle ne suffisais pas à un attaquant externe pour entrer sur le réseau local!!!!