FICHE CVE

CVE-2024-2635

Publiée le 2024-03-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs Cegid Meta4 HR dont les pages de configuration sont exposées sur Internet sont susceptibles de divulguer des informations. Un attaquant non authentifié disposant d'un accès réseau basique peut consulter des chemins de fichiers internes et potentiellement modifier des paramètres mineurs sans aucune interaction de l'utilisateur. Cela permet d'effectuer une reconnaissance de bas niveau ou d'altérer le système, bien que cela ne confère pas un contrôle administratif complet.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2024-03-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The configuration pages available are not intended to be placed on an Internet facing web server, as they expose file paths to the client, who can be an attacker. Instead of rewriting these pages to avoid this vulnerability, they will be dismissed from future releases of Cegid Meta4 HR, as they do not offer product functionality