CVE-2015-2871
Publiée le 2015-08-01 · Dernière modification le 2026-06-17
Les dispositifs de contrôle d'accès par empreintes digitales Chiyu BF-660C sont affectés par une faille qui permet à des attaquants distants de contourner l'authentification. Un attaquant ayant accès au réseau peut lire ou modifier les paramètres de configuration de communication de l'appareil en envoyant une requête spécifique à la page `net.htm`. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Chiyu BF-660C fingerprint access-control devices allow remote attackers to bypass authentication and (1) read or (2) modify communication configuration settings via a request to net.htm, a different vulnerability than CVE-2015-5618.