FICHE CVE
CVE-2024-28387
Publiée le 2024-03-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'Axonaut version 3.1.23 et antérieures sont affectées par une fuite d'informations via le fichier `log.txt`. Un attaquant distant non authentifié peut accéder à ce fichier via le réseau pour voler des informations système sensibles sans qu'aucune interaction de l'utilisateur ne soit nécessaire. Comme l'attaque ne requiert ni privilèges particuliers ni configuration complexe, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in axonaut v.3.1.23 and before allows a remote attacker to obtain sensitive information via the log.txt component.