FICHE CVE

CVE-2020-26201

Publiée le 2020-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Askey AP5100W utilisant la version 1.01.097 ou une version antérieure utilisent un mot de passe codé en dur et faible au niveau du système d'exploitation. Un attaquant ayant accès au réseau peut utiliser ce mot de passe pour se connecter via Telnet ou SSH et obtenir un contrôle administratif complet (root) sur l'appareil. Cette exploitation est facile à réaliser car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur, ni aucune authentification autre que ce mot de passe faible.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-521

Publiée2020-12-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Askey AP5100W_Dual_SIG_1.01.097 and all prior versions use a weak password at the Operating System (rlx-linux) level. This allows an attacker to gain unauthorized access as an admin or root user to the device Operating System via Telnet or SSH.