FICHE CVE

CVE-2024-11978

Publiée le 2024-11-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'Interinfo DreamMaker sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de lire des fichiers arbitraires du système sous-jacent. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, un intrus peut simplement envoyer une requête réseau spécialement conçue pour accéder à des données sensibles. Cela permet le vol de fichiers de configuration du système ou d'identifiants sans avoir besoin d'un accès préalable au serveur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2024-11-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

DreamMaker from Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read arbitrary system files.