FICHE CVE

CVE-2022-31480

Publiée le 2022-06-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs intelligents HID Mercury (séries LP et EP) dont le micrologiciel n'est pas à jour sont vulnérables à une attaque à distance via le réseau. Un attaquant non authentifié, disposant d'un fichier binaire correctement signé et chiffré, peut le télécharger sur l'appareil, forçant ainsi un redémarrage et provoquant un déni de service. Cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, bien que l'attaquant doive posséder un fichier de micrologiciel valide pour réussir.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2022-06-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An unauthenticated attacker could arbitrarily upload firmware files to the target device, ultimately causing a Denial-of-Service (DoS). This vulnerability impacts products based on HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502, and EP4502 which contain firmware versions prior to 1.302 for the LP series and 1.296 for the EP series. The attacker needs to have a properly signed and encrypted binary, loading the firmware to the device ultimately triggers a reboot.