Veille CVE

‹ Retour à la liste

CVE-2026-5846

5.7 Moyenne

Publiée le 31/07/2026 à 00:16 · Modifiée le 08/09/2026 à 21:30 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

The affected Watchfire Controller Software contains self-signed hard-coded RSA private keys and corresponding X.509 certificates used for authenticating and encrypting HTTPS/TLS connections to the controller's built-in web management interface. These keys are embedded in plaintext within the application patch binaries in the firmware directly from Watchfire's Remote Support filestore.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.6 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.7 Moyenne ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs