FICHE CVE
CVE-2025-41653
Publiée le 2025-05-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La fonctionnalité du serveur web des appareils concernés est susceptible de subir une attaque par déni de service. Un attaquant non authentifié disposant d'un accès réseau peut faire planter le serveur ou le rendre inopérant en envoyant une seule requête HTTP spécialement conçue. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated remote attacker can exploit a denial-of-service vulnerability in the device's web server functionality by sending a specially crafted HTTP request with a malicious header, potentially causing the server to crash or become unresponsive.