FICHE CVE
CVE-2015-2904
Publiée le 2015-08-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les modems Actiontec GT784WN dont le micrologiciel n'est pas à jour contiennent un mot de passe administrateur codé en dur. Un attaquant ayant accès au réseau local peut utiliser ces identifiants pour se connecter à l'interface web et obtenir un contrôle root complet sur l'appareil. Aucune interaction particulière de l'utilisateur ni aucune authentification supplémentaire n'est requise, si ce n'est la connaissance des identifiants par défaut.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau adjacent
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Actiontec GT784WN modems with firmware before NCS01-1.0.13 have hardcoded credentials, which makes it easier for remote attackers to obtain root access by connecting to the web administration interface.