FICHE CVE

CVE-2012-4964

Publiée le 2012-11-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les imprimantes Samsung dont le micrologiciel date d'avant le 31 octobre 2012 contiennent une chaîne de communauté SNMP codée en dur qui agit comme un mot de passe universel. Un attaquant distant sur le réseau peut utiliser cette chaîne pour obtenir un accès administratif à l'imprimante sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Cela lui permet de lire des données de configuration sensibles ou de modifier les paramètres de l'imprimante.

CVSS 2.07.5 ÉLEVÉE
Publiée2012-11-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Samsung printer firmware before 20121031 has a hardcoded read-write SNMP community, which makes it easier for remote attackers to obtain administrative access via an SNMP request.