FICHE CVE
CVE-2021-22644
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Ovarro TBox TWinSoft sont affectés par la présence d'un compte et d'un mot de passe administrateur codés en dur. Un attaquant disposant d'un accès réseau peut utiliser ces identifiants statiques pour se connecter et obtenir un accès complet à des informations système sensibles. Cette faille est facile à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ovarro TBox TWinSoft uses the custom hardcoded user “TWinSoft” with a hardcoded key.