FICHE CVE

CVE-2023-34353

Publiée le 2023-09-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La plateforme Open Automation Software OAS (v18.00.0072) contient une faille dans son moteur d'authentification qui permet à un attaquant de contourner les contrôles de sécurité. En interceptant le trafic réseau, un attaquant distant peut déchiffrer des informations sensibles sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès au réseau et est techniquement simple à exécuter, le risque pour la confidentialité des données est élevé.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2023-09-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An authentication bypass vulnerability exists in the OAS Engine authentication functionality of Open Automation Software OAS Platform v18.00.0072. A specially crafted network sniffing can lead to decryption of sensitive information. An attacker can sniff network traffic to trigger this vulnerability.