CVE-2015-7255
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Plusieurs modèles de routeurs ZTE sont livrés avec des clés d'hôte SSH et des certificats X.509 identiques et non uniques sur l'ensemble des appareils. Un attaquant distant présent sur votre réseau peut utiliser ces clés partagées pour usurper l'identité de votre routeur ou déchiffrer votre trafic via une attaque de l'homme du milieu (man-in-the-middle) afin de voler des identifiants. Cela ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE OX-330P, ZXHN H108N, W300V1.0.0S_ZRD_TR1_D68, HG110, GAN9.8T101A-B, MF28G, ZXHN H108N use non-unique X.509 certificates and SSH host keys, which might allow remote attackers to obtain credentials or other sensitive information via a man-in-the-middle attack, passive decryption attack, or impersonating a legitimate device.