FICHE CVE
CVE-2023-6017
Publiée le 2023-11-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs H2O sont concernés car ils font référence à un bucket S3 supprimé qu'un attaquant peut récupérer et réutiliser. En hébergeant un fichier malveillant à cette URL spécifique, un attaquant peut inciter un utilisateur à interagir avec lui pour voler des données sensibles ou modifier des informations système. Cela nécessite que l'attaquant enregistre le nom du bucket abandonné et parvienne à attirer un utilisateur pour qu'il clique sur un lien ou charge une ressource.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
H2O included a reference to an S3 bucket that no longer existed allowing an attacker to take over the S3 bucket URL.