FICHE CVE
CVE-2024-36391
Publiée le 2024-06-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
MileSight DeviceHub est affecté par une gestion déficiente des clés qui permet à un attaquant de contourner l'authentification. Un acteur distant peut exploiter cette faille via le réseau, sans avoir besoin de compte ni d'interaction de l'utilisateur, pour intercepter le trafic ou obtenir un accès non autorisé au système. Cela confère à l'attaquant un niveau élevé de contrôle sur la confidentialité et l'intégrité de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
MileSight DeviceHub - CWE-320: Key Management Errors may allow Authentication Bypass and Man-In-The-Middle Traffic