FICHE CVE

CVE-2019-14482

Publiée le 2020-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'AdRem NetCrunch 10.6.0.4587 utilisant le certificat SSL par défaut sont concernées car elles partagent toutes la même clé privée codée en dur. Un attaquant distant disposant d'un accès réseau peut utiliser cette clé pour déchiffrer le trafic crypté ou usurper l'identité du serveur, prenant ainsi le contrôle total de la confidentialité et de l'intégrité du système. Aucune authentification ni interaction de l'utilisateur n'est requise pour exploiter cette faille.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Identifiants codés en dur · CWE-798

Publiée2020-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

AdRem NetCrunch 10.6.0.4587 has a hardcoded SSL private key vulnerability in the NetCrunch web client. The same hardcoded SSL private key is used across different customers' installations when no other SSL certificate is installed, which allows remote attackers to defeat cryptographic protection mechanisms by leveraging knowledge of this key from another installation.