CVE-2016-5816
Publiée le 2017-08-25 · Dernière modification le 2026-06-17
Certaines versions des appareils MRD-305-DIN, MRD-315, MRD-355 et MRD-455 utilisent les mêmes clés privées codées en dur pour toutes les installations. Un attaquant ayant un accès au réseau peut utiliser ces clés connues pour déchiffrer le trafic sensible envoyé vers l'appareil ou provenant de celui-ci. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Use of Hard-Coded Cryptographic Key issue was discovered in MRD-305-DIN versions older than 1.7.5.0, and MRD-315, MRD-355, MRD-455 versions older than 1.7.5.0. The device utilizes hard-coded private cryptographic keys that may allow an attacker to decrypt traffic from any other source.