FICHE CVE
CVE-2019-6563
Publiée le 2019-03-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les commutateurs administrables Moxa IKS et EDS sont affectés par une faille où les cookies de session sont générés à l'aide d'un hachage MD5 prévisible. Un attaquant ayant accès au réseau peut exploiter cette vulnérabilité pour capturer le mot de passe de l'administrateur et prendre le contrôle total de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Moxa IKS and EDS generate a predictable cookie calculated with an MD5 hash, allowing an attacker to capture the administrator's password, which could lead to a full compromise of the device.