FICHE CVE

CVE-2002-0255

Publiée le 2002-05-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les routeurs Arescom NetDSL 800 sont affectés par une configuration par défaut dépourvue d'authentification. Un attaquant ayant accès au réseau peut reconfigurer l'appareil à distance ou provoquer un déni de service complet. Cette exploitation est facile à réaliser car elle ne nécessite aucun identifiant ni interaction de l'utilisateur.

Publiée2002-05-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The default configuration of Arescom NetDSL 800 does not require authentication, which allows remote attackers to cause a denial of service or reconfigure the router.