FICHE CVE
CVE-2023-52719
Publiée le 2024-05-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du module PMS sont concernés par une faille qui permet à un attaquant local d'élever ses privilèges pour obtenir un accès de haut niveau à des données sensibles. L'exploitation de cette vulnérabilité nécessite un accès local au système ainsi qu'une certaine forme d'interaction de l'utilisateur, bien qu'aucune authentification préalable ne soit requise. Une fois l'attaque réussie, l'assaillant peut compromettre la confidentialité et l'intégrité des informations du service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege escalation vulnerability in the PMS module Impact: Successful exploitation of this vulnerability may affect service confidentiality.