CVE-2025-59785

Les versions 3.4.2 et antérieures de 2N Access Commander contiennent une faille dans un point de terminaison d'API qui permet à un utilisateur de contourner les exigences de la politique de mots de passe lors du chiffrement des fichiers de sauvegarde. Un attaquant disposant d'identifiants d'administrateur peut exploiter cette vulnérabilité via le réseau pour utiliser un mot de passe moins robuste que celui requis pour les sauvegardes, ce qui pourrait faciliter le cassage de ces fichiers hors ligne. Comme cette faille nécessite une authentification administrative préalable, elle ne peut pas être utilisée pour obtenir un accès initial au système.