FICHE CVE
CVE-2023-2443
Publiée le 2023-05-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Rockwell Automation ThinManager est affecté par l'utilisation de chiffres de chiffrement obsolètes et de force moyenne. Un attaquant distant sur le réseau pourrait potentiellement déchiffrer le trafic envoyé entre un client et l'API du serveur afin de voler des informations sensibles. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rockwell Automation ThinManager product allows the use of medium strength ciphers. If the client requests an insecure cipher, a malicious actor could potentially decrypt traffic sent between the client and server API.