FICHE CVE
CVE-2024-1272
Publiée le 2024-06-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du logiciel TNB Mobile Solutions Cockpit antérieures à la v0.251.1 contiennent des données sensibles intégrées directement dans le code source. Un attaquant non authentifié disposant d'un accès réseau peut récupérer ces informations à distance sans aucune interaction de l'utilisateur. Cela entraîne une perte importante de confidentialité, bien que cela ne permette pas directement de modifier le système ou de provoquer des plantages.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inclusion of Sensitive Information in Source Code vulnerability in TNB Mobile Solutions Cockpit Software allows Retrieve Embedded Sensitive Data. This issue affects Cockpit Software: before v0.251.1.