FICHE CVE

CVE-2021-37605

Publiée le 2021-08-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant la version 6.5 ou une version antérieure du logiciel Microchip MiWi sont sensibles à une faille dans leur mode de vérification de l'intégrité des messages. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour contourner les contrôles de sécurité et injecter des données ou des commandes malveillantes dans le système. Comme l'attaque ne nécessite aucune interaction de l'utilisateur et est relativement simple à exécuter, elle pose un risque important pour l'intégrité du matériel concerné.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2021-08-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In version 6.5 Microchip MiWi software and all previous versions including legacy products, the stack is validating only two out of four Message Integrity Check (MIC) bytes.