FICHE CVE
CVE-2022-47717
Publiée le 2023-02-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 22.09.8-1 de Last Yard est affectée par une mauvaise configuration du CORS qui permet à un attaquant de voler des données sensibles du système. En envoyant une requête réseau spécialement conçue, un attaquant distant peut contourner les restrictions de sécurité pour lire des informations privées sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cet exploit est relativement facile à exécuter car il ne nécessite qu'un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Last Yard 22.09.8-1 is vulnerable to Cross-origin resource sharing (CORS).