FICHE CVE
CVE-2022-25745
Publiée le 2023-04-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains modems cellulaires sont sensibles à la corruption de mémoire lors du traitement de messages CoAP spécifiquement conçus. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité à distance pour provoquer le plantage de l'appareil ou exécuter du code arbitraire avec des privilèges élevés. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, il s'agit d'un point d'entrée très accessible pour un attaquant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory corruption in modem due to improper input validation while handling the incoming CoAP message