FICHE CVE
CVE-2023-30797
Publiée le 2023-04-19 · Dernière modification le 2026-07-15
🇫🇷 EN BREF
Les versions de Netflix Lemur antérieures à la 1.3.2 utilisent des valeurs prévisibles lors de la génération des identifiants par défaut. Un attaquant non authentifié disposant d'un accès réseau peut deviner ces identifiants pour obtenir un accès non autorisé aux ressources gérées. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Netflix Lemur before version 1.3.2 used insufficiently random values when generating default credentials. The insufficiently random values may allow an attacker to guess the credentials and gain access to resources managed by Lemur.