FICHE CVE
CVE-2026-22910
Publiée le 2026-01-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains appareils sont livrés avec des mots de passe par défaut, codés en dur et publiquement connus, pour des comptes d'administration cachés. Un attaquant ayant un accès au réseau peut utiliser ces identifiants pour se connecter sans aucune interaction de l'utilisateur ni authentification préalable, lui octroyant un accès complet pour lire des informations système sensibles. Comme ces mots de passe sont largement disponibles, l'exécution de cette exploitation est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device is deployed with weak and publicly known default passwords for certain hidden user levels, increasing the risk of unauthorized access. This represents a high risk to the integrity of the system.