CVE-2019-16674
Publiée le 2019-12-06 · Dernière modification le 2026-06-17
Certains commutateurs industriels Weidmueller utilisent des cookies d'authentification prévisibles qui peuvent être facilement interceptés par une personne ayant accès au réseau. Un attaquant peut utiliser ces cookies pour contourner l'authentification et compromettre le mot de passe administrateur, lui octroyant ainsi le contrôle total de l'appareil. Cette exploitation ne nécessite aucun privilège spécial ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415, and IE-SW-PL10M 3.3.16 Build 16102416 devices. Authentication Information used in a cookie is predictable and can lead to admin password compromise when captured on the network.