FICHE CVE

CVE-2022-46353

Publiée le 2022-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs industriels de la série Siemens SCALANCE X204RNA sont affectés par la manière dont leurs serveurs web génèrent les identifiants de session. Un attaquant non authentifié ayant accès au réseau peut forcer ces identifiants par attaque brutale pour détourner des sessions actives, lui octroyant ainsi un contrôle administratif complet sur l'appareil. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exécution est relativement simple si l'interface de gestion est exposée.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-330

Publiée2022-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SCALANCE X204RNA (HSR) (All versions < V3.2.7), SCALANCE X204RNA (PRP) (All versions < V3.2.7), SCALANCE X204RNA EEC (HSR) (All versions < V3.2.7), SCALANCE X204RNA EEC (PRP) (All versions < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (All versions < V3.2.7). The webserver of affected devices calculates session ids and nonces in an insecure manner. This could allow an unauthenticated remote attacker to brute-force session ids and hijack existing sessions.