FICHE CVE
CVE-2025-41733
Publiée le 2025-11-18 · Dernière modification le 2026-10-18
🇫🇷 EN BREF
Les appareils concernés disposant d'un assistant de mise en service actif peuvent être compromis par un attaquant non authentifié via le réseau. En envoyant des requêtes POST spécialement conçues, un acteur distant peut écraser les identifiants root pour obtenir un contrôle administratif complet du système. Cette attaque est simple à exécuter car elle ne nécessite aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.