FICHE CVE
CVE-2006-5038
Publiée le 2006-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les téléphones WiFi VoIP FiWin SS28S utilisant la version de firmware 01_02_07 contiennent un nom d'utilisateur et un mot de passe administrateur codés en dur. Un attaquant ayant accès au réseau de l'appareil peut utiliser ces identifiants pour se connecter via telnet et obtenir un contrôle administratif complet. Cette exploitation est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The FiWin SS28S WiFi VoIP SIP/Skype Phone, firmware version 01_02_07, has a hard-coded username and password, which allows remote attackers to gain administrative access via telnet.