FICHE CVE
CVE-2011-2024
Publiée le 2011-06-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Cisco Network Registrar antérieures à la version 7.2 sont concernées car elles sont livrées avec un mot de passe administrateur par défaut. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour prendre le contrôle administratif complet du système à distance. Comme aucune authentification particulière ni interaction de l'utilisateur n'est requise, cette faille est facile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco Network Registrar before 7.2 has a default administrative password, which makes it easier for remote attackers to obtain access via a TCP session, aka Bug ID CSCsm50627.