FICHE CVE
CVE-2020-10285
Publiée le 2020-07-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs xArm sont affectés par une faille dans leur gestion de l'authentification, laquelle utilise une entropie très faible pour les mots de passe. Un attaquant ayant un accès au réseau peut utiliser un outil d'attaque par force brute automatisé pour deviner les identifiants et prendre le contrôle administratif complet de l'appareil. Cette attaque ne nécessite aucune authentification préalable ni interaction de l'utilisateur et est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The authentication implementation on the xArm controller has very low entropy, making it vulnerable to a brute-force attack. There is no mechanism in place to mitigate or lockout automated attempts to gain access.