FICHE CVE

CVE-2025-55049

Publiée le 2025-09-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant cette clé cryptographique par défaut sont susceptibles d'être victimes d'accès non autorisés car la clé est codée en dur et connue. Un attaquant distant non authentifié peut utiliser cette clé pour déchiffrer des données sensibles ou forger des communications d'apparence authentique, entraînant des violations graves de la confidentialité et de l'intégrité. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est triviale à exécuter via un réseau.

CVSS 3.19.1 CRITIQUE
Type de faiblesse
Publiée2025-09-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of Default Cryptographic Key (CWE-1394)