CVE-2025-41744
Publiée le 2025-12-02 · Dernière modification le 2026-09-26
Les appareils de la série SPRECON-E de Sprecher Automations utilisent des clés cryptographiques par défaut codées en dur pour leur trafic chiffré. Un attaquant distant peut utiliser ces clés connues pour déchiffrer et modifier toutes les communications envoyées à l'appareil, compromettant ainsi la confidentialité des données et l'intégrité du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sprecher Automations SPRECON-E series uses default cryptographic keys that allow an unprivileged remote attacker to access all encrypted communications, thereby compromising confidentiality and integrity.