CVE-2014-8656

Les passerelles sans fil Compal Broadband Networks CH6640E et CG6640E utilisant le firmware 3.5.11.7-NOSH sont livrées avec des mots de passe statiques par défaut pour les comptes administrateur et root. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour se connecter et prendre le contrôle total de l'appareil, notamment pour voler des données sensibles ou modifier les paramètres du système. Cette exploitation est triviale à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.