FICHE CVE

CVE-2025-4994

Publiée le 2026-06-22 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les dispositifs d'interphonie d'urgence pour ascenseurs SafeLine SL6 et SL6+ sont vulnérables à un contournement de l'authentification via leur interface Bluetooth Low Energy (BLE). Un attaquant se trouvant à portée sans fil peut obtenir un accès administratif complet au service de configuration de l'appareil sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme l'attaque nécessite une proximité physique mais est techniquement simple à exécuter, elle représente un risque élevé pour la sécurité de l'appareil.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-305

Publiée2026-06-22

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

The SafeLine SL6 and SL6+ devices integrated into elevator emergency intercom systems are vulnerable to an authentication bypass. This vulnerability allows attackers to bypass authentication requirements and access the device's configuration service via the Bluetooth Low Energy (BLE) interface. Consequently, an attacker within wireless range can gain unauthorized administrative access to the device configuration.