FICHE CVE
CVE-2023-46894
Publiée le 2023-11-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de la version 4.6.2 d'esptool sont concernés par l'utilisation d'un algorithme cryptographique faible. Un attaquant disposant d'un accès réseau peut exploiter cette faille pour consulter des informations sensibles sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que l'attaque est simple à exécuter à distance, une mise à jour du logiciel est recommandée pour garantir la confidentialité des données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue discovered in esptool 4.6.2 allows attackers to view sensitive information via weak cryptographic algorithm.