FICHE CVE
CVE-2023-31240
Publiée le 2023-05-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Snap One OvrC Pro antérieures à la 7.2 contiennent un compte superutilisateur caché avec des identifiants codés en dur. Un attaquant ayant un accès au réseau peut utiliser ces identifiants pour se connecter au serveur web du système et effectuer des actions non autorisées. Cette faille est facile à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Snap One OvrC Pro versions prior to 7.2 have their own locally running web server accessible both from the local network and remotely. OvrC cloud contains a hidden superuser account accessible through hard-coded credentials.