FICHE CVE

CVE-2024-11071

Publiée le 2025-04-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur API local de la solution DestinyECM de Cyberdigm est affecté par une politique de domaine croisé (cross-domain policy) trop permissive. Un attaquant peut utiliser une page web falsifiée pour mener une attaque par falsification de requête intersite (CSRF), ce qui pourrait lui permettre de voler des données sensibles via un détournement JSON (JSON hijacking). Cela nécessite que l'attaquant incite un utilisateur authentifié à visiter un site web malveillant, bien que l'attaque puisse être exécutée via le réseau sans authentification préalable.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352 CWE-942

Publiée2025-04-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

09832df1-09c1-45b4-8a85-16c601d30feb

Description officielle du NVD (en anglais)

Permissive Cross-domain Policy with Untrusted Domains vulnerability in local API server of DestinyECM solution(versions described below) which is developed and maintained by Cyberdigm may allow Cross-Site Request Forgery (CSRF) attack, which probabilistically enables JSON Hijacking (aka JavaScript Hijacking) via forgery web page.* Due to product customization, version information may differ from the following version description. For further inquiries, please contact the vendor.