FICHE CVE

CVE-2025-69929

Publiée le 2026-01-29 · Dernière modification le 2026-07-05

🇫🇷 EN BREF

L'interface utilisateur web de N3uron (v.1.21.7-240207.1047) est affectée par une faille dans la manière dont les mots de passe sont hachés côté client. Un attaquant distant peut exploiter l'utilisation de l'algorithme MD5 et de chaînes de caractères prévisibles pour augmenter ses privilèges et prendre le contrôle total du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-01-29

Dernière modification2026-07-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in N3uron Web User Interface v.1.21.7-240207.1047 allows a remote attacker to escalate privileges via the password hashing on the client side using the MD5 algorithm over a predictable string format