Veille CVE

‹ Retour à la liste

CVE-2026-33272

4.9 Moyenne

Publiée le 09/10/2026 à 17:17 · Modifiée le 11/10/2026 à 19:17 · En attente d'analyse NVD · Source : ics-cert@hq.dhs.gov

Description

A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.8 Moyenne ics-cert@hq.dhs.gov CVSS:4.0/AV:P/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.9 Moyenne ics-cert@hq.dhs.gov CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs