FICHE CVE
CVE-2025-6077
Publiée le 2025-08-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le produit et l'application web de Partner Software sont livrés avec des identifiants administrateur par défaut identiques pour toutes les versions. Un attaquant ayant un accès réseau à la page de connexion peut utiliser ces identifiants connus pour obtenir un contrôle administratif complet du système, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela lui permet de consulter, modifier ou supprimer toutes les données et configurations de l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Partner Software's Partner Software Product and corresponding Partner Web application use the same default username and password for the administrator account across all versions.