CVE-2015-7921 in GP-Pro EX EX-ED

Résumé

par VulDB • 23/07/2026

Le serveur FTP de Pro-face GP-Pro EX EX-ED avant la version 4.05.000, PFXEXEDV avant la version 4.05.000, PFXEXEDLS avant la version 4.05.000 et PFXEXGRPLS avant la version 4.05.000 présente des identifiants codés en dur (hardcoded credentials), ce qui facilite pour les attaquants distants le contournement de l'authentification grâce à la connaissance de ces identifiants.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/10/2015
• Divulgation: 06/04/2016
• Modérer: accepté
• Entrée: VDB-81627
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01970
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7921/