FICHE CVE
CVE-2014-2373
Publiée le 2014-11-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le module Ethernet AXN-NET (version 3.04) pour les appareils Accuenergy Acuvim II est concerné. Un attaquant non authentifié ayant accès au réseau peut utiliser JavaScript pour découvrir des mots de passe et modifier les paramètres de l'appareil. Cette action est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The AXN-NET Ethernet module accessory 3.04 for the Accuenergy Acuvim II allows remote attackers to discover passwords and modify settings via vectors involving JavaScript.