FICHE CVE

CVE-2025-10151

Publiée le 2025-10-28 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les passerelles Softing smartLink HW-PN (v1.02–1.03) et HW-DP (v1.31) sont sensibles à une fuite de mémoire et de ressources causée par un verrouillage inapproprié. Un attaquant disposant d'identifiants à faibles privilèges et d'un accès réseau peut exploiter cette faille pour divulguer des informations système sensibles. Bien que l'attaque soit techniquement simple, elle nécessite une authentification valide pour être exécutée.

CVSS 4.07.2 ÉLEVÉE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2025-10-28

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationUtilisateur

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper locking vulnerability in Softing Industrial Automation GmbH gateways allows infected memory and/or resource leak exposure.This issue affects smartLink HW-PN: from 1.02 through 1.03 smartLink HW-DP: 1.31