CVE-2016-1473

Les commutateurs Cisco de la série Small Business 220 dont le micrologiciel n'est pas à jour contiennent une chaîne de communauté SNMP codée en dur qui agit comme un mot de passe universel. Un attaquant distant ayant accès au réseau peut utiliser cette chaîne pour lire des données de configuration sensibles ou modifier les paramètres du système sans aucune authentification ni interaction de l'utilisateur. Comme les identifiants sont intégrés au logiciel, l'exploitation est triviale pour toute personne connaissant cette chaîne.