FICHE CVE
CVE-2025-32942
Publiée le 2025-10-02 · Dernière modification le 2026-10-12
🇫🇷 EN BREF
Les versions de SSH Tectia Server antérieures à 6.6.6 sont affectées par une faille qui permet à un utilisateur malveillant disposant de privilèges administratifs de haut niveau de surveiller ou de modifier le trafic de la session active d'un autre utilisateur. Comme l'attaque nécessite un accès au réseau ainsi que des identifiants de haut niveau déjà existants, elle ne peut pas être réalisée par un tiers externe. Par ailleurs, la complexité technique pour exécuter l'exploit est élevée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
SSH Tectia Server before 6.6.6 sometimes allows attackers to read and alter a user's session traffic.