FICHE CVE
CVE-2003-1507
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les commutateurs Ethernet Planet Technology WGSD-1020 et WSW-2401 sont concernés car ils sont livrés avec un compte administrateur par défaut (identifiant « superuser » avec le mot de passe « planet »). Un attaquant ayant accès au réseau de l'appareil peut utiliser ces identifiants pour obtenir un contrôle administratif complet du commutateur. L'exécution de cette action est triviale car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Planet Technology WGSD-1020 and WSW-2401 Ethernet switches use a default "superuser" account with the "planet" password, which allows remote attackers to gain administrative access.