FICHE CVE

CVE-2023-30351

Publiée le 2023-05-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras IP Tenda CP3 (version V11.10.00.2211041355) contiennent un mot de passe root codé en dur qui est facilement décryptable. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces identifiants pour se connecter via Telnet ou UART et obtenir un accès administratif complet au système. Cette faille ne nécessite ni authentification ni interaction de l'utilisateur et est triviale à exécuter une fois que la caméra est accessible.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-326 Identifiants codés en dur · CWE-798

Publiée2023-05-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Shenzen Tenda Technology IP Camera CP3 V11.10.00.2211041355 was discovered to contain a hard-coded default password for root which is stored using weak encryption. This vulnerability allows attackers to connect to the TELNET service (or UART) by using the exposed credentials.