FICHE CVE
CVE-2025-41648
Publiée le 2025-07-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils IndustrialPI sont affectés par une faille dans leur application web qui permet à un attaquant de contourner complètement l'écran de connexion. Cela permet à un acteur distant d'obtenir un contrôle administratif total pour consulter ou modifier tous les paramètres du système sans avoir besoin d'un nom d'utilisateur ou d'un mot de passe. Comme l'attaque ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur, elle est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated remote attacker can bypass the login to the web application of the affected devices making it possible to access and change all available settings of the IndustrialPI.