CVE-2009-3710 in RIOS

Résumé

par VulDB • 07/06/2026

RioRey RIOS versions 4.6.6 et 4.7.0 utilisent un nom d'utilisateur codé en dur non documenté (dbadmin) et un mot de passe (sq!us3r) pour un tunnel SSH, ce qui permet aux attaquants distants d'obtenir des privilèges via le port 8022.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/10/2009
• Divulgation: 16/10/2009
• Modérer: accepté
• Entrée: VDB-50468
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.08496
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3710/