FICHE CVE
CVE-2024-28265
Publiée le 2024-11-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 4.5.5 d'IBOS est affectée par une faille qui permet à un attaquant de supprimer des fichiers arbitraires sur le serveur. Un attaquant distant peut effectuer cette action via le réseau sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Cela pourrait entraîner un plantage complet du système ou la suppression de fichiers de configuration critiques.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBOS v4.5.5 has an arbitrary file deletion vulnerability via \system\modules\dashboard\controllers\LoginController.php.