FICHE CVE
CVE-2025-2229
Publiée le 2025-03-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels utilisant ce mécanisme d'authentification sont vulnérables car ils s'appuient sur une clé de chiffrement codée en dur et partagée entre toutes les installations. Un attaquant disposant d'un accès local au système peut prédire ou forger des jetons valides pour obtenir un contrôle administratif complet. Cette exploitation est simple à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A token is created using the username, current date/time, and a fixed AES-128 encryption key, which is the same across all installations.