FICHE CVE

CVE-2025-62004

Publiée le 2025-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 4.6.0.0 à 4.6.1.4 de BullWall Server Intrusion Protection (SIP) sont affectées par une faille dans la séquence de démarrage. Un attaquant disposant d'identifiants de connexion valides peut contourner l'authentification multi-facteur (MFA) en se connectant immédiatement après le démarrage du système, mais avant que les services SIP ne soient complètement initialisés. Une fois cette session établie, le système ne parvient pas à appliquer la MFA rétroactivement ni à déconnecter la connexion non autorisée.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2025-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

BullWall Server Intrusion Protection (SIP) services are initialized after login services during system startup. A local, authenticated attacker can log in after boot and before SIP MFA is running. The SIP services do not retroactively enforce MFA or disconnect sessions that were not subject to SIP MFA. Versions 4.6.0.0, 4.6.0.6, 4.6.0.7, and 4.6.1.4 are affected. Other versions mayy also be affected. BullWall plans to improve detection method documentation.