CVE-2006-6718

Les commutateurs Ethernet Allied Telesis AT-9000/24 sont livrés avec un mot de passe administrateur par défaut (« manager ») dont le changement n'est pas obligatoire. Un attaquant ayant accès au réseau et à l'interface de gestion du commutateur peut utiliser ces identifiants pour se connecter et modifier les paramètres du système ou intercepter le trafic. Cette exploitation est triviale à réaliser car elle ne nécessite aucun outil spécial, aucune authentification, ni aucune interaction de l'utilisateur.