FICHE CVE

CVE-2025-0726

Publiée le 2025-02-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant le serveur HTTP NetX au sein d'Eclipse ThreadX NetX Duo avant la version 6.4.2 sont susceptibles de subir une attaque par déni de service. Un attaquant authentifié disposant d'un accès réseau peut envoyer des paquets spécialement conçus pour laisser un fichier ouvert lors d'une erreur, ce qui amène le serveur à renvoyer des erreurs 404 pour toutes les demandes de fichiers suivantes. Cette opération est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2025-02-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

In NetX HTTP server functionality of Eclipse ThreadX NetX Duo before version 6.4.2, an attacker can cause a denial of service by specially crafted packets. The core issue is missing closing of a file in case of an error condition, resulting in the 404 error for each further file request. Users can work-around the issue by disabling the PUT request support.