FICHE CVE
CVE-2022-34632
Publiée le 2022-07-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le cœur Rocket-Chip sont affectés par une faille dans la gestion de la cryptographie. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour voler des données sensibles ou modifier des informations système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rocket-Chip commit 4f8114374d8824dfdec03f576a8cd68bebce4e56 was discovered to contain insufficient cryptography via the component /rocket/RocketCore.scala.