FICHE CVE

CVE-2021-43284

Publiée le 2021-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Victure WR1200 (versions 1.0.3 et antérieures) sont livrés avec un mot de passe root SSH codé en dur (« admin ») qui ne peut pas être modifié. Un attaquant ayant accès au réseau local peut utiliser ces identifiants pour se connecter via SSH et obtenir un contrôle administratif complet de l'appareil. L'utilisation d'un mot de passe par défaut rend l'attaque triviale à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Identifiants codés en dur · CWE-798

Publiée2021-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered on Victure WR1200 devices through 1.0.3. The root SSH password never gets updated from its default value of admin. This enables an attacker to gain control of the device through SSH (regardless of whether the admin password was changed on the web interface).