FICHE CVE

CVE-2024-13945

Publiée le 2025-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.* et antérieures), sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant disposant d'identifiants d'administrateur peut utiliser cette vulnérabilité pour accéder à des fichiers sensibles sur le serveur sous-jacent et les lire via le réseau. Étant donné que des privilèges de haut niveau sont requis, l'attaque n'est pas possible pour un utilisateur externe non authentifié.

CVSS 4.08.4 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2025-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Faible

RÉFÉRENCES

cybersecurity@ch.abb.com

Description officielle du NVD (en anglais)

Stored Absolute Path Traversal vulnerabilities in ASPECT could expose sensitive data if administrator credentials become compromised. This issue affects ASPECT-Enterprise: through 3.*; NEXUS Series: through 3.*; MATRIX Series: through 3.*.