FICHE CVE
CVE-2023-39392
Publiée le 2023-08-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le module OsuLogin est affecté par une faille dans sa manière de vérifier les signatures numériques. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour modifier ou écraser malveillamment les fichiers du module. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of insecure signatures in the OsuLogin module. Successful exploitation of this vulnerability may cause OsuLogin to be maliciously modified and overwritten.