FICHE CVE
CVE-2025-3450
Publiée le 2025-10-07 · Dernière modification le 2026-10-18
🇫🇷 EN BREF
B&R Automation Runtime (versions antérieures à 6.3 et Q4.93) est affecté par une faille dans son composant SDM. Un attaquant ayant un accès réseau peut supprimer à distance des données système, entraînant un déni de service complet. L'exécution est simple car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Resource Locking vulnerability in the SDM component of B&R Automation Runtime versions before 6.3 and before Q4.93 may allow an unauthenticated network-based attacker to delete data causing denial of service conditions.