FICHE CVE

CVE-2023-5921

Publiée le 2023-11-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du logiciel DECE Software Geodi antérieures à la version 8.0.0.27396 sont affectées par une faille qui permet aux utilisateurs de contourner les flux de travail comportementaux prévus. Un attaquant disposant d'un accès local via un compte à faibles privilèges peut exploiter cette vulnérabilité pour obtenir un accès non autorisé à des fonctions restreintes, compromettant potentiellement la confidentialité et l'intégrité des données du système. L'attaque est simple à exécuter et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-841

Publiée2023-11-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Enforcement of Behavioral Workflow vulnerability in DECE Software Geodi allows Functionality Bypass. This issue affects Geodi: before 8.0.0.27396.