CVE-2013-4734
Publiée le 2013-06-30 · Dernière modification le 2026-06-16
Les appareils EAS DASDEC de Digital Alert Systems et R189 de Monroe Electronics utilisent un outil de création d'utilisateurs qui génère des mots de passe prévisibles. Un attaquant ayant accès au réseau peut exploiter cette faille pour obtenir un accès non autorisé et non administratif au système, sans avoir besoin d'identifiants existants ni d'interaction de l'utilisateur. Cela lui permet de lire ou de modifier un ensemble limité de données sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
dasdec_mkuser on the Digital Alert Systems DASDEC EAS device before 2.0-2 and the Monroe Electronics R189 One-Net EAS device before 2.0-2 generates predictable passwords, which might make it easier for attackers to obtain non-administrative access via unspecified vectors.