FICHE CVE
CVE-2015-7258
Publiée le 2017-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les modems ZTE ADSL ZXV10 W300 (versions V2.1.0f et V2.1.0h) permettent à un attaquant de visualiser les mots de passe des utilisateurs en texte clair via une connexion Telnet. Cela nécessite que l'attaquant dispose d'un accès au réseau et d'un ensemble d'identifiants de bas niveau valides pour se connecter initialement. Une fois authentifié, l'exploit est facile à exécuter et donne un contrôle total sur la confidentialité, l'intégrité et la disponibilité de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ZTE ADSL ZXV10 W300 modems W300V2.1.0f_ER7_PE_O57 and W300V2.1.0h_ER7_PE_O57 allow remote authenticated users to obtain user passwords by displaying user information in a Telnet connection.