TYPE DE FAIBLESSE

CWE-334

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-334 (en anglais) →

CVE-2024-6890Les installations Journyx sont affectées car les jetons de réinitialisation de mot de passe sont générés à l'aide d'un processus de hasard prévisible. Un attaquant disposant d'un c… 8.8 ÉLEVÉE

CVE-2022-24402Les réseaux radio TETRA utilisant l'algorithme de chiffrement TEA1 sont affectés par une faille qui réduit la sécurité effective de leurs clés de 80 bits à seulement 32 bits. Un at… 8.8 ÉLEVÉE

CVE-2022-22517Les produits logiciels CODESYS sont affectés par une faille qui permet à un attaquant distant d'interrompre des canaux de communication actifs. En devinant l'identifiant d'un canal… 7.5 ÉLEVÉE

CVE-2021-21955L'Anker Eufy Homebase 2 (version 2.1.6.9h) est affecté par une faille dans sa gestion des clés de chiffrement. Un attaquant ayant accès au réseau peut intercepter le trafic pour co… 7.5 ÉLEVÉE

CVE-2020-7566Les automates Modicon M221 sont affectés par une faiblesse dans leur manière de générer les clés de chiffrement. Un attaquant disposant d'un accès réseau adjacent qui capture le tr… 7.3 ÉLEVÉE