CVE-2024-1654
Publiée le 2024-03-14 · Dernière modification le 2026-06-17
affecte les systèmes utilisant le logiciel concerné et permet à un attaquant d'exécuter du code à distance avec un contrôle total sur le serveur. Pour y parvenir, l'utilisateur doit déjà posséder des privilèges administratifs ainsi que des identifiants système internes spécifiques appartenant à un autre utilisateur valide. Bien que l'exploitation soit techniquement simple à réaliser via le réseau, l'exigence élevée de disposer d'identifiants administrateur limite considérablement le nombre de personnes pouvant réellement mener l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
This vulnerability potentially allows unauthorized write operations which may lead to remote code execution. An attacker must already have authenticated admin access and knowledge of both an internal system identifier and details of another valid user to exploit this.