FICHE CVE
CVE-2024-27632
Publiée le 2024-04-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.12 et antérieures de GNU Savane sont affectées par une faille dans la gestion des en-têtes de formulaire. Un attaquant distant peut exploiter cette vulnérabilité pour obtenir des privilèges d'administrateur complets sur le système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. L'exécution nécessite que l'attaquant incite un utilisateur authentifié à interagir avec un lien ou une page malveillants.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in GNU Savane v.3.12 and before allows a remote attacker to escalate privileges via the form_id in the form_header() function.