FICHE CVE

CVE-2011-4659

Publiée le 2012-01-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco IP Video Phone E20 utilisant des versions du logiciel TelePresence antérieures à 4.1.1 sont affectés par un mot de passe root par défaut introduit lors de la mise à jour 4.1.0. Un attaquant distant peut utiliser ces identifiants pour se connecter via SSH et prendre le contrôle total de la configuration de l'appareil. Comme aucune authentification ni aucun privilège particulier ne sont requis, l'exécution de cette opération est triviale pour toute personne ayant un accès réseau à l'appareil.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2012-01-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco TelePresence Software before TE 4.1.1 on the Cisco IP Video Phone E20 has a default password for the root account after an upgrade to TE 4.1.0, which makes it easier for remote attackers to modify the configuration via an SSH session, aka Bug ID CSCtw69889, a different vulnerability than CVE-2011-2555.