CVE-2014-2361
Publiée le 2014-07-24 · Dernière modification le 2026-06-17
Les passerelles et capteurs sans fil OleumTech WIO DH2 utilisant BreeZ sont affectés par un défaut d'authentification lors de la lecture de la clé de sécurité du site. Un attaquant ayant un accès physique au matériel peut récupérer cette clé pour usurper les communications et potentiellement contrôler ou manipuler le système. Cette opération est relativement facile à exécuter car elle ne nécessite aucun identifiant ni interaction de l'utilisateur, seulement une proximité physique directe avec l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules, when BreeZ is used, do not require authentication for reading the site security key, which allows physically proximate attackers to spoof communication by obtaining this key after use of direct hardware access or manual-setup mode.