FICHE CVE
CVE-2016-5678
Publiée le 2016-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les modèles NUUO NVRmini 2 et NVRsolo (versions 1.0.0 à 3.0.0) contiennent des identifiants root codés en dur. Un attaquant distant peut utiliser ces identifiants intégrés pour obtenir un contrôle administratif complet du système. L'exécution de cette attaque est simple car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
NUUO NVRmini 2 1.0.0 through 3.0.0 and NUUO NVRsolo 1.0.0 through 3.0.0 have hardcoded root credentials, which allows remote attackers to obtain administrative access via unspecified vectors.