FICHE CVE
CVE-2024-45722
Publiée le 2024-12-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système d'exploitation Ruijie Reyee (versions 2.206.x à 2.319.x) utilise une méthode de génération d'identifiants faible, ce qui permet à un attaquant de calculer les détails de connexion MQTT. Grâce à ces identifiants, un attaquant distant peut obtenir un accès non autorisé au système de messagerie de l'appareil. Cette attaque ne nécessite aucune authentification préalable ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x uses weak credential mechanism that could allow an attacker to easily calculate MQTT credentials.