FICHE CVE

CVE-2019-5035

Publiée le 2019-08-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras Nest Cam IQ Indoor (version 4620002) sont vulnérables à une attaque par force brute du code d'appairage. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des paquets spécialement conçus pour obtenir un accès non autorisé à l'appareil, ce qui pourrait permettre un contrôle total de la caméra. Bien que l'exécution de cette attaque soit complexe, elle ne nécessite aucune interaction de l'utilisateur pour réussir.

CVSS 3.19.0 CRITIQUE

Type de faiblesse

Pas de protection contre la force brute · CWE-307 Cryptographie cassée ou risquée · CWE-327

Publiée2019-08-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable information disclosure vulnerability exists in the Weave PASE pairing functionality of the Nest Cam IQ Indoor, version 4620002. A set of specially crafted weave packets can brute force a pairing code, resulting in greater Weave access and potentially full device control. An attacker can send specially crafted packets to trigger this vulnerability.