FICHE CVE
CVE-2021-32003
Publiée le 2021-08-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le matériel Secomea SiteManager exécutant des versions antérieures à la 9.5 transmet des identifiants sans chiffrement lors de certaines opérations. Un attaquant disposant d'un accès au réseau adjacent et capable d'inciter un utilisateur à interagir avec le système peut capturer ces identifiants pour prendre le contrôle total de l'appareil. Cela nécessite que l'attaquant se trouve sur le même réseau local que la cible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unprotected Transport of Credentials vulnerability in SiteManager provisioning service allows local attacker to capture credentials if the service is used after provisioning. This issue affects: Secomea SiteManager All versions prior to 9.5 on Hardware.