FICHE CVE
CVE-2024-43698
Publiée le 2024-10-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs de la série DDC4000 de Kieback & Peter sont affectés par l'utilisation d'identifiants faibles et prévisibles. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet du système. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kieback & Peter's DDC4000 series uses weak credentials, which may allow an unauthenticated attacker to get full admin rights on the system.