CVE-2006-4950

Certaines versions de Cisco IOS utilisées dans les dispositifs d'accès intégrés (IAD), les passerelles de téléphonie analogique et certains routeurs mobiles Wireless Edge sont affectées par une chaîne de communauté SNMP codée en dur. Un attaquant distant non authentifié peut utiliser cette chaîne pour obtenir un accès complet en lecture et écriture aux variables SNMP, lui permettant ainsi de consulter ou de modifier des configurations système sensibles. Comme aucune authentification ni interaction de l'utilisateur n'est requise, cette opération peut être exécutée facilement via le réseau.