FICHE CVE
CVE-2020-13860
Publiée le 2021-02-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Mofi Network MOFI4500-4GXeLTE utilisant la version 4.0.8-std sont affectés par une faiblesse dans la manière dont les mots de passe sont générés pour un compte système caché. Un attaquant ayant un accès au réseau peut prédire le mot de passe à usage unique de six chiffres pour obtenir un accès non autorisé au système et lire des données sensibles. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices. The one-time password algorithm for the undocumented system account mofidev generates a predictable six-digit password.