CVE-2022-33756
Publiée le 2022-06-16 · Dernière modification le 2026-06-17
Les moteurs CA Automic Automation (versions 12.2 et 12.3) utilisent une méthode faible pour générer des nombres aléatoires, ce qui pourrait permettre à un attaquant distant de prédire des clés secrètes et d'accéder à des données sensibles. Comme la faille est inhérente à la manière dont le logiciel gère l'entropie, un attaquant peut l'exploiter via le réseau sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur. L'attaque est relativement simple à exécuter en raison de la faible complexité de la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CA Automic Automation 12.2 and 12.3 contain an entropy weakness vulnerability in the Automic AutomationEngine that could allow a remote attacker to potentially access sensitive data.