FICHE CVE
CVE-2023-51839
Publiée le 2024-01-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
DeviceFarmer stf (v3.6.6) utilise un algorithme cryptographique faible qui permet à un attaquant distant de compromettre le système. Un attaquant peut contourner les mesures de sécurité pour prendre le contrôle total de la confidentialité et de l'intégrité du logiciel. Cet exploit est facile à exécuter car il ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisé via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
DeviceFarmer stf v3.6.6 suffers from Use of a Broken or Risky Cryptographic Algorithm.