FICHE CVE
CVE-2024-32047
Publiée le 2024-05-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs CyberPower PowerPanel sont affectés par des identifiants codés en dur dans le code de production. Un attaquant ayant un accès réseau au serveur peut utiliser ces mots de passe connus pour obtenir un contrôle administratif complet sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme les identifiants sont statiques et que l'attaque est simple à exécuter, cela représente un risque critique pour l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hard-coded credentials for the CyberPower PowerPanel test server can be found in the production code. This might result in an attacker gaining access to the testing or production server.