FICHE CVE

CVE-2022-24316

Publiée le 2022-02-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs de données du système SCADA Interactive Graphical (version 15.0.0.22020 et versions antérieures) sont affectés par une faille pouvant entraîner la fuite d'informations système sensibles. Un attaquant non authentifié peut provoquer cette exposition en envoyant un message réseau spécifiquement conçu au serveur. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'attaque peut être exécutée à distance via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-02-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A CWE-665: Improper Initialization vulnerability exists that could cause information exposure when an attacker sends a specially crafted message. Affected Product: Interactive Graphical SCADA System Data Server (V15.0.0.22020 and prior)