Heimdall Security Logo

CVE-2025-27458

Vulnérabilité moyenne dans Endress+Hauser MEAC300-FNADE4 (Endress+Hauser)

CVSS 6.5 · Moyenne
EPSS 0.2%
Endress+Hauser•Endress+Hauser MEAC300-FNADE4•Versions : vers:all/*

Description

The VNC authentication mechanism bases on a challenge-response system where both server and client use the same password for encryption. The challenge is sent from the server to the client, is encrypted by the client and sent back. The server does the same encryption locally and if the responses match it is prooven that the client knows the correct password. Since all VNC communication is unencrypted, an attacker can obtain the challenge and response and try to derive the password from this information.

Gravité et risque d'exploitation

CVE-2025-27458 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Endress+Hauser MEAC300-FNADE4 (versions vers:all/*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE