FICHE CVE
CVE-2022-1667
Publiée le 2022-06-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains automates programmables industriels (API) disposent d'une interface web qui ne restreint pas correctement l'accès à la fonction de redémarrage. Un attaquant non authentifié ayant un accès réseau à l'appareil peut déclencher un redémarrage du système en appelant une fonction JavaScript spécifique ou en accédant directement à un script PHP. Ce processus est simple à exécuter et entraîne un déni de service pour le matériel concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Client-side JavaScript controls may be bypassed by directly running a JS function to reboot the PLC (e.g., from the browser console) or by loading the corresponding, browser accessible PHP script