FICHE CVE
CVE-2025-3200
Publiée le 2025-04-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le Com-Server sont vulnérables car ils prennent en charge des protocoles de chiffrement obsolètes, TLS 1.0 et 1.1. Un attaquant distant peut exploiter ces faiblesses pour intercepter et modifier le trafic chiffré entre le serveur et ses clients connectés. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated remote attacker could exploit the used, insecure TLS 1.0 and TLS 1.1 protocols to intercept and manipulate encrypted communications between the Com-Server and connected systems.