Veille CVE

‹ Retour à la liste

CVE-2026-29797

7.1 Élevée

Publiée le 09/10/2026 à 17:17 · Modifiée le 11/10/2026 à 19:17 · En attente d'analyse NVD · Source : ics-cert@hq.dhs.gov

Description

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.4 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.1 Élevée ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs