FICHE CVE
CVE-2023-4472
Publiée le 2024-02-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Objectplanet Opinio version 7.22 et versions antérieures est affecté par une faille dans sa manière de générer des nombres aléatoires. Un attaquant distant et non authentifié peut prédire ces valeurs pour prendre le contrôle de n'importe quel compte utilisateur du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via un réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Objectplanet Opinio version 7.22 and prior uses a cryptographically weak pseudo-random number generator (PRNG) coupled to a predictable seed, which could lead to an unauthenticated account takeover of any user on the application.