CVE-2014-8426

Les répartiteurs de charge Barracuda exécutant la version 5.0.0.015 contiennent des identifiants administratifs codés en dur. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces mots de passe connus pour prendre le contrôle total du système sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela lui permet de voler des données sensibles, de modifier les configurations ou d'interrompre complètement le service.