CVE-2025-55069
Publiée le 2025-09-23 · Dernière modification le 2026-10-18
Les automates Click Plus utilisant la version 3.60 du firmware sont affectés par une faille où le système utilise une graine prévisible pour générer des nombres aléatoires. Un attaquant peut utiliser cela pour recréer les clés privées de l'appareil, ce qui pourrait lui permettre d'usurper l'identité de l'appareil ou d'intercepter des communications sécurisées. Cette action peut être exécutée via le réseau sans authentification, bien qu'elle nécessite un certain niveau d'interaction de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A predictable seed in pseudo-random number generator vulnerability has been discovered in firmware version 3.60 of the Click Plus PLC. The vulnerability relies on the fact that the software implements a predictable seed for its pseudo-random number generator, which compromises the security of the generated private keys.