FICHE CVE
CVE-2015-2897
Publiée le 2015-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Sierra Wireless AirLink ES, GX et LS utilisant des versions d'ALEOS antérieures à 4.4.2 contiennent des identifiants root codés en dur. Un attaquant distant peut utiliser ces identifiants pour obtenir un accès administratif complet à l'appareil via SSH ou Telnet. Comme aucune authentification ni interaction de l'utilisateur n'est requise, l'exploitation de cette faille est triviale pour toute personne ayant un accès réseau à l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sierra Wireless ALEOS before 4.4.2 on AirLink ES, GX, and LS devices has hardcoded root accounts, which makes it easier for remote attackers to obtain administrative access via a (1) SSH or (2) TELNET session.