FICHE CVE

CVE-2021-40422

Publiée le 2022-04-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les passerelles Swift Sensors Gateway SG3-1010 sont vulnérables à une faille dans leur méthode de génération de mots de passe. Un attaquant non authentifié ayant un accès au réseau peut envoyer une séquence spécifique de requêtes pour contourner la sécurité et exécuter du code arbitraire sur le système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation à distance est triviale.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Identifiants codés en dur · CWE-798 CWE-330

Publiée2022-04-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An authentication bypass vulnerability exists in the device password generation functionality of Swift Sensors Gateway SG3-1010. A specially-crafted network request can lead to remote code execution. An attacker can send a sequence of requests to trigger this vulnerability.