FICHE CVE

CVE-2011-1623

Publiée le 2011-06-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco Media Experience Engine (MXE) 5600 utilisant la version 1.1 ou antérieure du logiciel Media Processing Software sont livrés avec un mot de passe root par défaut. Un attaquant ayant un accès réseau peut utiliser ces identifiants pour se connecter via SSH, Telnet ou la console locale afin d'obtenir un contrôle administratif complet du système. Puisqu'aucun outil spécial ni interaction de l'utilisateur n'est requis, l'exploitation de cette faille est triviale.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des identifiants · CWE-255

Publiée2011-06-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Media Processing Software before 1.2 on Media Experience Engine (MXE) 5600 devices has a default root password, which makes it easier for context-dependent attackers to obtain access via (1) the local console, (2) an SSH session, or (3) a TELNET session, aka Bug ID CSCto77737.