FICHE CVE
CVE-2023-6451
Publiée le 2024-02-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le portail Procura d'AlayaCare (versions antérieures à 9.0.1.2) utilise une clé cryptographique codée en dur qui permet à un attaquant de forger des cookies d'authentification valides. En envoyant ces cookies falsifiés via le réseau, un attaquant distant non authentifié peut contourner les écrans de connexion et obtenir un accès complet aux comptes utilisateurs. L'exécution de cet exploit ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Publicly known cryptographic machine key in AlayaCare's Procura Portal before 9.0.1.2 allows attackers to forge their own authentication cookies and bypass the application's authentication mechanisms.