FICHE CVE
CVE-2014-8428
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 5.0.0.015 du Barracuda Load Balancer contient une clé SSH codée en dur qui est commune à toutes les installations. Un attaquant ayant un accès réseau à l'appareil peut utiliser cette clé pour se connecter à distance et obtenir un contrôle administratif complet du système. L'exploitation de cette faille est triviale car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege escalation vulnerability in Barracuda Load Balancer 5.0.0.015 via the use of an improperly protected SSH key.