FICHE CVE

CVE-2026-42932

Publiée le 2026-06-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Naxclow sont affectés par un système d'identification prévisible qui utilise des compteurs séquentiels. Un attaquant non authentifié disposant d'un accès réseau peut facilement déterminer le nombre total d'appareils actifs et lister leurs identifiants uniques. Cela permet l'énumération complète d'un parc d'appareils sans nécessiter d'interaction avec l'utilisateur ni de privilèges particuliers.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-340

Publiée2026-06-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Naxclow device identifiers use fixed manufacturing prefixes combined with sequential counters, producing a fully predictable and enumerable identifier space. Because the platform also exposes an endpoint that reveals the current identifier high-water mark, the active fleet can be enumerated.