FICHE CVE
CVE-2015-1600
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les modules d'intérieur Netatmo utilisant le micrologiciel 100 ou une version antérieure sont sensibles à une faille qui entraîne la fuite d'informations système confidentielles. Un attaquant non authentifié ayant accès au réseau peut déclencher à distance cette divulgation sans aucune interaction de l'utilisateur. Cela lui permet d'extraire des données privées de l'appareil, bien que cela ne lui donne pas la possibilité de modifier les paramètres ou de provoquer le plantage du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information disclosure vulnerability in Netatmo Indoor Module firmware 100 and earlier.