FICHE CVE

CVE-2020-13556

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant la pile Ethernet/IP OpENer 2.3 sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une séquence spécifique de requêtes pour exécuter du code arbitraire sur le système. Comme cette faille ne nécessite aucune interaction de l'utilisateur ni d'identifiants, et qu'elle est facile à déclencher via le réseau, le risque de compromission complète du système est élevé.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An out-of-bounds write vulnerability exists in the Ethernet/IP server functionality of EIP Stack Group OpENer 2.3 and development commit 8c73bf3. A specially crafted series of network requests can lead to remote code execution. An attacker can send a sequence of requests to trigger this vulnerability.