FICHE CVE

CVE-2026-47153

Publiée le 2026-06-25 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les appareils utilisant EmberZNet v9.0.2 ou une version antérieure et prenant en charge le cluster Level Control sont susceptibles de planter. Un attaquant peut provoquer une erreur de division par zéro pour interrompre le processus en envoyant une commande Level Control Step malformée via le réseau. Cela nécessite que l'attaquant dispose d'un appareil ayant déjà rejoint le réseau avec succès, mais aucune autre interaction de l'utilisateur n'est requise.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-369

Publiée2026-06-25

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

In EmberZNet v9.0.2 and earlier, a malformed Level Control Step command can terminate the process through a divide-by-zero fault. This command must come from a device that has already joined the network. Only devices supporting the Level Control cluster may be impacted.