FICHE CVE
CVE-2021-32945
Publiée le 2022-04-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de MDT AutoSave antérieures à la v6.02.06 sont affectées par une faille qui permet à un attaquant de déchiffrer des données cryptées. Un attaquant distant non autorisé peut exploiter cette vulnérabilité via le réseau pour obtenir un accès complet aux informations cryptées sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur. Comme l'attaque ne nécessite aucun privilège particulier et est techniquement simple, la mise à jour du logiciel est la seule solution fiable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An attacker could decipher the encryption and gain access to MDT AutoSave versions prior to v6.02.06.