FICHE CVE
CVE-2023-41305
Publiée le 2023-09-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Dans certains environnements VPN, les modules de messagerie SMS 5G ne parviennent pas à chiffrer le trafic sortant, permettant ainsi à un attaquant distant disposant d'un accès au réseau d'intercepter et de lire des messages privés. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut capturer ces données sensibles simplement en surveillant le trafic réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of 5G messages being sent without being encrypted in a VPN environment in the SMS message module. Successful exploitation of this vulnerability may affect confidentiality.