FICHE CVE
CVE-2013-6925
Publiée le 2013-12-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Siemens RuggedCom ROS (versions antérieures à 3.12.2) sont affectés par une faille dans leur serveur HTTPS intégré qui permet à un attaquant de prédire les identifiants de session. Un attaquant distant et non authentifié peut utiliser cette vulnérabilité pour détourner des sessions web actives, prenant potentiellement le contrôle de l'interface de gestion de l'appareil. Bien que l'attaque puisse être lancée via le réseau, elle nécessite un niveau d'effort modéré pour prédire avec succès les valeurs de session.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The integrated HTTPS server in Siemens RuggedCom ROS before 3.12.2 allows remote attackers to hijack web sessions by predicting a session id value.