FICHE CVE

CVE-2020-6874

Publiée le 2020-09-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

ZTE ZXIPTV et ZXIPTV-WEB (version 5.09.08.04) utilisent une implémentation du chiffrement défectueuse qui permet à des attaquants distants de deviner les mots de passe des utilisateurs ou d'identifier des noms de comptes valides. Étant donné que cette faille est accessible via le réseau sans aucune authentification préalable ni interaction de l'utilisateur, ces attaques sont relativement faciles à automatiser. Une exploitation réussie peut entraîner la prise de contrôle totale du compte et un accès non autorisé au système.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 Identifiants insuffisamment protégés · CWE-522

Publiée2020-09-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A ZTE product is impacted by the cryptographic issues vulnerability. The encryption algorithm is not properly used, so remote attackers could use this vulnerability for account credential enumeration attack or brute-force attack for password guessing. This affects: ZXIPTV, ZXIPTV-WEB-PV5.09.08.04.