FICHE CVE
CVE-2025-41646
Publiée le 2025-06-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte le système d'authentification du logiciel, où une erreur de conversion de type permet à un attaquant de contourner les exigences de connexion. Un attaquant distant peut exploiter cette faille via le réseau, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur, pour prendre le contrôle total de l'appareil. Comme l'attaque est simple et ne nécessite aucun accès préalable, elle représente un risque important pour les systèmes exposés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device