FICHE CVE
CVE-2020-35338
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs de diffusion Mobile Viewpoint Wireless Multiplex Terminal (WMT) version 20.2.8 et antérieures sont affectés par un identifiant par défaut codé en dur. Un attaquant ayant un accès réseau à l'interface d'administration web peut se connecter en utilisant le mot de passe par défaut « pokon » pour obtenir un contrôle administratif total du système. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Web Administrative Interface in Mobile Viewpoint Wireless Multiplex Terminal (WMT) Playout Server 20.2.8 and earlier has a default account with a password of "pokon."