CVE-2026-14169
Publiée le 2026-07-28 · Dernière modification le 2026-07-30
Des utilisateurs distants disposant de comptes à faibles privilèges peuvent bloquer l'accès administratif à l'appareil concerné en envoyant des données spécifiquement conçues pour écraser les mots de passe existants. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un ensemble d'identifiants de base. Une exploitation réussie entraîne un déni de service complet pour les administrateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Due to incorrect behavior order a low privileged remote attacker could trigger account inconsistent state via crafted input and overwrites existing user passwords which could result in complete administrative unavailability of the device.