FICHE CVE
CVE-2012-4688
Publiée le 2012-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'application Central des versions d'i-GEN opLYNX antérieures à la 2.01.9 est susceptible de présenter un contournement d'authentification. Un attaquant distant non authentifié peut obtenir un accès non autorisé au système et modifier des données simplement en désactivant JavaScript dans son navigateur web. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un accès réseau basique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Central application in i-GEN opLYNX before 2.01.9 allows remote attackers to bypass authentication via vectors involving the disabling of browser JavaScript support.