FICHE CVE
CVE-2025-49182
Publiée le 2025-06-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La présence de mots de passe d'administration et de configuration codés en dur dans le code source permet à toute personne ayant un accès réseau à l'application d'en obtenir le contrôle administratif total. Comme les identifiants sont intégrés directement dans le code, un attaquant peut se connecter sans avoir besoin d'authentification préalable ni d'interaction de la part d'un utilisateur légitime. Il s'agit d'une exploitation simple qui permet d'accéder intégralement aux données et aux paramètres du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Files in the source code contain login credentials for the admin user and the property configuration password, allowing an attacker to get full access to the application.