CVE-2004-1436 in ONS 15454 Optical Transport Platform

Résumé

par VulDB • 26/05/2026

L'interface de connexion Transaction Language 1 (TL1) dans Cisco ONS 15327 versions 4.6(0) et 4.6(1), ainsi que dans les modèles 15454 et 15454 SDH versions 4.6(0) et 4.6(1), permet aux attaquants distants d'obtenir un accès non autorisé en se connectant avec un mot de passe de plus de 10 caractères, lorsqu'un compte utilisateur est configuré avec un mot de passe vide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22732
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03142
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1436
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1436/