CVE-2005-1566
Publiée le 2005-05-14 · Dernière modification le 2026-06-16
Les routeurs sans fil Acrowave AAP-3100AR sont vulnérables à un contournement de l'authentification via Telnet. Un attaquant distant non authentifié peut obtenir un accès shell simplement en appuyant sur CTRL-C lors de l'invite de connexion, ce qui provoque le plantage du processus d'authentification et redirige l'utilisateur directement vers une invite de commande. Comme cela ne nécessite qu'un accès réseau basique et aucun identifiant particulier, l'exécution de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acrowave AAP-3100AR wireless router allows remote attackers to bypass authentication by pressing CTRL-C at the username or password prompt in a telnet session, which causes the shell to crash and restart, then leave the user in the new shell.