CVE-2026-85628
Vulnérabilité élevée dans DuoxMe (Fermax Electronica S.A.U.)
CVSS 7.0 · Élevée
EPSS 0.1%
Fermax Electronica S.A.U.•DuoxMe•Versions : <01.50.001, 0, <4.3.4
Description
Transmission of the home Wi-Fi credentials without encryption during the pairing process between the DuoxMe application and VEO and VEO-XS Wi-Fi monitors, in versions prior to 4.3.4 of the application and 01.50.001 of the monitor firmware, allows an attacker on the Wi-Fi Direct network to intercept the network password.
Gravité et risque d'exploitation
CVE-2026-85628 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.4 % des CVE référencées.
Que faire ?
- Vérifiez si DuoxMe (versions <01.50.001, 0, <4.3.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.