FICHE CVE
CVE-2005-2026
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les commutateurs Enterasys Vertical Horizon VH-2402S utilisant un micrologiciel antérieur à la version 2.05.05.09 contiennent un compte et un mot de passe administrateur codés en dur. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour se connecter à distance et obtenir des privilèges élevés sur l'appareil. Comme les identifiants sont intégrés au logiciel, l'attaque ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Enterasys Vertical Horizon VH-2402S before firmware 2.05.05.09 has a hard-coded account and password for debugging, which allows remote attackers to gain privileges.