FICHE CVE
CVE-2023-31277
Publiée le 2023-07-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel PiiGAB M-Bus transmet les identifiants d'utilisateur en clair sur le réseau. Un attaquant ayant accès au réseau peut capturer ces identifiants pour obtenir un accès non autorisé complet au système. Cette action est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et s'appuie sur des techniques standards de capture de trafic réseau (sniffing).
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
PiiGAB M-Bus transmits credentials in plaintext format.