FICHE CVE

CVE-2023-0954

Publiée le 2023-06-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras dômes et PTZ Sensormatic Electronics Illustra Pro Gen 4 sont affectées par une faille dans une fonction de débogage qui peut être utilisée pour dérober les identifiants du système. Un attaquant disposant d'un accès au réseau adjacent peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'appareil, bien que l'exploitation soit difficile à exécuter et nécessite une attaque soutenue sur une longue période. Aucune interaction de l'utilisateur ni authentification préalable n'est requise pour lancer le processus.

CVSS 3.18.3 ÉLEVÉE
Type de faiblesse
Publiée2023-06-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A debug feature in Sensormatic Electronics Illustra Pro Gen 4 Dome and PTZ cameras allows a user to compromise credentials after a long period of sustained attack.