FICHE CVE
CVE-2020-26550
Publiée le 2020-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Aviatrix Controller antérieures à la R5.3.1151 stockent un fichier chiffré contenant des identifiants pour d'autres systèmes en utilisant une clé de trois caractères extrêmement faible. Un attaquant non authentifié ayant un accès réseau au contrôleur peut facilement déchiffrer ce fichier pour voler les identifiants de votre infrastructure connectée. Aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis pour effectuer cette attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Aviatrix Controller before R5.3.1151. An encrypted file containing credentials to unrelated systems is protected by a three-character key.