FICHE CVE
CVE-2024-11206
Publiée le 2024-11-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'application mobile Phoenix (com.transsion.phoenix) contient une faille qui permet à un attaquant d'accéder à distance à des informations utilisateur sensibles et de les dérober. Comme l'exploitation de cette faille ne nécessite aucune authentification, interaction de l'utilisateur ou privilège particulier, elle peut être déclenchée via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthorized access vulnerability in the mobile application (com.transsion.phoenix) can lead to the leakage of user information.