FICHE CVE

CVE-2025-13399

Publiée le 2026-01-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'interface web du VX800v v1.0 utilise un chiffrement faible qui peut être cassé par force brute. Un attaquant sur le même réseau local peut intercepter et déchiffrer votre trafic pour voler des données sensibles ou manipuler les communications sans avoir besoin de mot de passe. Bien que cela nécessite une proximité réseau et un effort significatif pour casser la clé, aucune interaction de l'utilisateur ni aucune authentification n'est requise pour lancer l'attaque.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2026-01-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness in the web interface’s application layer encryption in VX800v v1.0 allows an adjacent attacker to brute force the weak AES key and decrypt intercepted traffic. Successful exploitation requires network proximity but no authentication, and may result in high impact to confidentiality, integrity, and availability of transmitted data.