FICHE CVE
CVE-2024-36389
Publiée le 2024-06-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes MileSight DeviceHub sont affectés par une faille dans la manière dont le logiciel génère des valeurs aléatoires pour l'authentification. Un attaquant non authentifié disposant d'un accès réseau à l'appareil peut exploiter cette vulnérabilité pour contourner la sécurité de connexion et obtenir un contrôle administratif complet du système. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exécution à distance est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
MileSight DeviceHub - CWE-330 Use of Insufficiently Random Values may allow Authentication Bypass