CVE-2012-2441 in ROS

Résumé

par VulDB • 29/06/2026

Le Rugged Operating System (ROS) de RuggedCom antérieur à la version 3.3 présente un compte fabriquant dont le mot de passe est dérivé du champ adresse MAC d'une bannière, ce qui facilite l'accès pour les attaquants distants en effectuant un calcul sur cette valeur d'adresse, puis en établissant une session (1) SSH ou (2) HTTPS. Il s'agit d'une vulnérabilité distincte de celle décrite dans la CVE-2012-1803.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/04/2012
• Divulgation: 27/04/2012
• Modérer: accepté
• Entrée: VDB-60653
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.5 (NVD)
• EPSS: 0.08612
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2441
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2441/