FICHE CVE

CVE-2025-15387

Publiée le 2025-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les pare-feu VPN de QNO Technology sont affectés par une faille où les identifiants de session sont générés avec un manque de hasard. Un attaquant distant non authentifié peut forcer ces identifiants pour détourner la session d'un utilisateur actif et obtenir un accès complet au système. Cette attaque est relativement simple à exécuter via un réseau et ne nécessite aucune authentification préalable, bien qu'elle dépende généralement du fait qu'un utilisateur soit actuellement connecté.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2025-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

VPN Firewall developed by QNO Technology has a Insufficient Entropy vulnerability, allowing unauthenticated remote attackers to obtain any logged-in user session through brute-force attacks and subsequently log into the system.