CVE-2016-2310 in Multilink ML

Résumé

par VulDB • 20/06/2026

Les commutateurs General Electric (GE) Multilink ML800, ML1200, ML1600 et ML2400 avec un firmware antérieur à la version 5.5.0 ainsi que les commutateurs ML810, ML3000 et ML3100 avec un firmware antérieur à la version 5.5.0k présentent des identifiants codés en dur (hardcoded credentials), ce qui permet aux attaquants distants de modifier les paramètres de configuration via l'interface web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/02/2016
• Divulgation: 09/06/2016
• Modérer: accepté
• Entrée: VDB-87817
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03219
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2310/