CVE-2024-8451
Publiée le 2024-09-30 · Dernière modification le 2026-06-17
Certains commutateurs réseau de PLANET Technology sont affectés par une faille dans leur service SSH. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en inondant le service de demandes de connexion, empêchant ainsi les utilisateurs légitimes d'accéder à l'appareil via SSH. Cette attaque est facile à exécuter sur le réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Certain switch models from PLANET Technology have an SSH service that improperly handles insufficiently authenticated connection requests, allowing unauthorized remote attackers to exploit this weakness to occupy connection slots and prevent legitimate users from accessing the SSH service.