CVE-2019-6570
Publiée le 2019-04-17 · Dernière modification le 2026-06-17
Les versions de SINEMA Remote Connect Server antérieures à la V2.0 sont affectées par un défaut de vérification des permissions. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut contourner l'autorisation pour accéder à des URL protégées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données système sensibles. Cette exploitation est facile à exécuter via un réseau et ne nécessite qu'une authentification basique, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V2.0). Due to insufficient checking of user permissions, an attacker may access URLs that require special authorization. An attacker must have access to a low privileged account in order to exploit the vulnerability.