FICHE CVE
CVE-2020-10207
Publiée le 2020-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Amino Communications des séries AK45x, AK5xx, AK65x, Aria6xx, Aria7/AK7Xx et Kami7B sont affectés par des identifiants d'administration codés en dur. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour se connecter à distance et modifier ou récupérer l'intégralité des paramètres de l'appareil. Cette exploitation est triviale à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use of Hard-coded Credentials in EntoneWebEngine in Amino Communications AK45x series, AK5xx series, AK65x series, Aria6xx series, Aria7/AK7Xx series and Kami7B allows remote attackers to retrieve and modify the device settings.