FICHE CVE
CVE-2012-4964
Publiée le 2012-11-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les imprimantes Samsung dont le micrologiciel date d'avant le 31 octobre 2012 contiennent une chaîne de communauté SNMP codée en dur qui agit comme un mot de passe universel. Un attaquant distant sur le réseau peut utiliser cette chaîne pour obtenir un accès administratif à l'imprimante sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Cela lui permet de lire des données de configuration sensibles ou de modifier les paramètres de l'imprimante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Samsung printer firmware before 20121031 has a hardcoded read-write SNMP community, which makes it easier for remote attackers to obtain administrative access via an SNMP request.