FICHE CVE

CVE-2016-6825

Publiée le 2016-09-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains modèles de serveurs Huawei (XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 et RH2288H V3) utilisant un logiciel de gestion obsolète ne disposent pas de protections contre les tentatives de force brute sur les mots de passe. Un attaquant distant peut exploiter cette faille pour deviner les identifiants d'administration et prendre le contrôle total du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur et seulement un accès réseau standard.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Autorisation incorrecte · CWE-285

Publiée2016-09-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Huawei XH620 V3, XH622 V3, and XH628 V3 servers with software before V100R003C00SPC610, RH1288 V3 servers with software before V100R003C00SPC613, RH2288 V3 servers with software before V100R003C00SPC617, and RH2288H V3 servers with software before V100R003C00SPC515 allow remote attackers to obtain passwords via a brute-force attack, related to "lack of authentication protection mechanisms."