CVE-2021-34561
Publiée le 2021-08-31 · Dernière modification le 2026-06-17
Les passerelles WirelessHART de Pepperl+Fuchs (version 3.0.8 et antérieures) sont vulnérables à une attaque par DNS rebinding qui contourne les restrictions d'accès basées sur l'adresse IP. Un attaquant distant non authentifié peut prendre le contrôle total de l'appareil en incitant un utilisateur situé sur le même réseau à visiter un site web malveillant. Bien que l'attaque nécessite cette interaction spécifique de l'utilisateur et soit complexe à exécuter, elle permet à l'attaquant de proxifier des requêtes via le navigateur de l'utilisateur pour accéder à l'interface restreinte de la passerelle.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In PEPPERL+FUCHS WirelessHART-Gateway <= 3.0.8 serious issue exists, if the application is not externally accessible or uses IP-based access restrictions. Attackers can use DNS Rebinding to bypass any IP or firewall based access restrictions that may be in place, by proxying through their target's browser.