CVE-2025-27853

7.3 Élevée

Publiée le 13/05/2026 à 23:16 · Modifiée le 17/06/2026 à 11:04 · Analysée par le NVD · Source : cve@mitre.org

Description

The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows its authentication to be bypassed. The WDU web site only performs authentication with the client within the client's browser. The WebSockets used to communicate with the WDU server do not enforce any authentication. An attacker may bypass all authentication mechanisms by directly utilizing the remote APIs available on the websocket.

Traduire en français

Produits concernés

Garmin empirbus wireless display unit firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-306

Références

https://garmin.com Product
https://www8.garmin.com/support/ch.jsp?product=010-02642-00 Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories