FICHE CVE

CVE-2020-9502

Publiée le 2020-05-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Dahua fabriqués avant décembre 2019 sont affectés par une faille qui rend les identifiants de session utilisateur prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut deviner un identifiant de session valide pour détourner un compte, lui octroyant ainsi le contrôle total pour consulter des données ou modifier les paramètres du système. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-330

Publiée2020-05-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Some Dahua products with Build time before December 2019 have Session ID predictable vulnerabilities. During normal user access, an attacker can use the predicted Session ID to construct a data packet to attack the device.