FICHE CVE
CVE-2016-6535
Publiée le 2016-09-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils AVer Information EH6108H+ utilisant le micrologiciel X9.03.24.00.07l contiennent des identifiants administrateur codés en dur. Un attaquant distant peut utiliser ces identifiants connus pour se connecter via TELNET et obtenir un accès root complet au système. Cette attaque est simple à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
AVer Information EH6108H+ devices with firmware X9.03.24.00.07l have hardcoded accounts, which allows remote attackers to obtain root access by leveraging knowledge of the credentials and establishing a TELNET session.