🛡 xj1.fr/cve
FICHE CVE

CVE-2024-10651

Publiée le 2024-11-01 · Dernière modification le 2026-06-17

IDExpert from CHANGING Information Technology does not properly validate a specific parameter in the administrator interface, allowing remote attackers with administrator privileges to exploit this vulnerability to read arbitrary system files.

CVSS 3.14.9 MOYENNE
Type de faiblesse
Traversée de répertoires absolue · CWE-36
Publiée2024-11-01
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES