FICHE CVE

CVE-2024-25407

Publiée le 2024-02-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SteVe v3.6.0 présente une vulnérabilité liée à la prévisibilité des identifiants de transaction, permettant à un attaquant de mettre fin prématurément aux sessions actives d'autres utilisateurs. En envoyant des requêtes spécifiquement conçues via le réseau, un attaquant distant peut provoquer un état de déni de service pour d'autres clients. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée avec une faible complexité.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2024-02-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SteVe v3.6.0 was discovered to use predictable transaction ID's when receiving a StartTransaction request. This vulnerability can allow attackers to cause a Denial of Service (DoS) by using the predicted transaction ID's to terminate other transactions.