FICHE CVE

CVE-2025-2260

Publiée le 2025-04-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant le serveur HTTP Eclipse ThreadX NetX Duo (versions antérieures à 6.4.3) sont vulnérables à une attaque par déni de service. Un attaquant authentifié disposant d'un accès réseau peut envoyer des paquets spécialement conçus pour faire planter la fonctionnalité de service de fichiers, entraînant l'échec de toutes les demandes de fichiers ultérieures avec une erreur 404. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2025-04-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

In NetX HTTP server functionality of Eclipse ThreadX NetX Duo before version 6.4.3, an attacker can cause a denial of service by specially crafted packets. The core issue is missing closing of a file in case of an error condition, resulting in the 404 error for each further file request. Users can work-around the issue by disabling the PUT request support. This issue follows an incomplete fix of CVE-2025-0726.