CVE-2015-3959

Les commutateurs Belden GarrettCom Magnum 6K et 10K utilisant un micrologiciel antérieur à la version 4.5.6 contiennent un mot de passe codé en dur pour un compte privilégié. Un attaquant ayant un accès physique à l'appareil peut utiliser ce mot de passe pour se connecter à la console série et obtenir un contrôle administratif complet. Cette exploitation est simple à réaliser car elle ne nécessite aucune authentification ni configuration particulière, si ce n'est la proximité physique avec le matériel.