FICHE CVE
CVE-2024-27764
Publiée le 2024-03-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Jeewms (version 3.7 et antérieures) contient une faille dans son intercepteur d'authentification qui permet à un attaquant distant d'obtenir les pleins privilèges d'administrateur. Un attaquant peut exploiter cette vulnérabilité via le réseau sans avoir besoin d'un nom d'utilisateur, d'un mot de passe ou de toute interaction de la part d'un utilisateur légitime. Une fois l'opération réussie, il dispose d'un contrôle total sur les données et la configuration du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Jeewms v.3.7 and before allows a remote attacker to escalate privileges via the AuthInterceptor component.