FICHE CVE

CVE-2025-40770

Publiée le 2025-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Toutes les versions du SINEC Traffic Analyzer sont concernées car l'interface de surveillance n'est pas strictement passive. Un attaquant ayant un accès local au système pourrait interagir avec cette interface pour mener des attaques de type « man-in-the-middle », permettant potentiellement d'intercepter ou de modifier des données. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter en raison de sa grande complexité.

CVSS 4.07.5 ÉLEVÉE

Type de faiblesse

CWE-300

Publiée2025-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

productcert@siemens.com

Description officielle du NVD (en anglais)

A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions). The affected application uses a monitoring interface that is not operating in a strictly passive mode. This could allow an attacker to interact with the interface, leading to man-in-the-middle attacks.