FICHE CVE
CVE-2024-28806
Publiée le 2024-07-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Italtel i-MCS NFV (version 12.1.0-20211215) permet à des attaquants distants de téléverser des fichiers dans n'importe quel répertoire du serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant disposant d'un accès réseau peut facilement placer des fichiers malveillants sur le système pour potentiellement en obtenir un contrôle accru.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Italtel i-MCS NFV 12.1.0-20211215. Remote unauthenticated attackers can upload files at an arbitrary path.