FICHE CVE

CVE-2024-1224

Publiée le 2024-03-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

USB Pratirodh est affecté car il utilise l'algorithme de hachage obsolète SHA1 pour stocker les identifiants de connexion des utilisateurs. Un attaquant local disposant déjà d'un accès de bas niveau au système peut exploiter cette faiblesse pour récupérer le mot de passe de l'application. Une fois le mot de passe volé, l'attaquant peut prendre le contrôle total du logiciel afin de modifier les contrôles d'accès pour les utilisateurs et les appareils enregistrés.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2024-03-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

This vulnerability exists in USB Pratirodh due to the usage of a weaker cryptographic algorithm (hash) SHA1 in user login component. A local attacker with administrative privileges could exploit this vulnerability to obtain the password of USB Pratirodh on the targeted system. Successful exploitation of this vulnerability could allow the attacker to take control of the application and modify the access control of registered users or devices on the targeted system.