CVE-2014-5396
Publiée le 2014-08-22 · Dernière modification le 2026-06-17
Les appareils microControl de Schrack Technik utilisant une version du firmware antérieure à la 1.7.0 contiennent un mot de passe codé en dur pour le compte « user » par défaut. Tout attaquant distant ayant un accès réseau à l'interface web peut utiliser ces identifiants statiques pour se connecter sans authentification préalable ni interaction de l'utilisateur. Une fois connecté, un attaquant peut lire ou modifier les paramètres du système et potentiellement perturber le fonctionnement de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web interface in Schrack Technik microControl with firmware before 1.7.0 (937) has a hardcoded password of not for the "user" account, which makes it easier for remote attackers to obtain access via unspecified vectors.