FICHE CVE
CVE-2025-24349
Publiée le 2025-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications web de ctrlX OS sont affectées par une faille dans les paramètres de l'interface réseau. Un attaquant disposant d'un compte avec des privilèges limités peut envoyer une requête HTTP spécialement conçue pour supprimer les configurations des interfaces réseau physiques, ce qui pourrait isoler le système du réseau. Cette action peut être exécutée à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the “Network Interfaces” functionality of the web application of ctrlX OS allows a remote authenticated (lowprivileged) attacker to delete the configuration of physical network interfaces via a crafted HTTP request.