FICHE CVE

CVE-2023-40724

Publiée le 2023-09-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Toutes les versions de QMS Automotive antérieures à la V12.39 stockent les identifiants des utilisateurs en texte clair dans la mémoire. Un utilisateur ayant un accès local au système peut effectuer un vidage de la mémoire (memory dump) pour voler ces identifiants et usurper l'identité d'autres utilisateurs. Comme cela nécessite un accès local et des privilèges de bas niveau déjà existants, cette opération ne peut pas être exécutée à distance via un réseau.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-316

Publiée2023-09-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in QMS Automotive (All versions < V12.39). User credentials are found in memory as plaintext. An attacker could perform a memory dump, and get access to credentials, and use it for impersonation.