CVE-2019-7667
Publiée le 2019-07-01 · Dernière modification le 2026-06-17
Les versions 2.3.38 et antérieures de Prima Systems FlexAir sont affectées par l'utilisation de noms de fichiers de sauvegarde de base de données prévisibles. Un attaquant distant non authentifié peut utiliser la force brute pour localiser et télécharger ces fichiers de sauvegarde, lui donnant ainsi accès aux identifiants de connexion et le contrôle total du système. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur, ni d'accès local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Prima Systems FlexAir, Versions 2.3.38 and prior. The application generates database backup files with a predictable name, and an attacker can use brute force to identify the database backup file name. A malicious actor can exploit this issue to download the database file and disclose login information, which can allow the attacker to bypass authentication and have full access to the system.