FICHE CVE
CVE-2024-30418
Publiée le 2024-04-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le module de gestion des applications de certains systèmes ne vérifie pas correctement les permissions des utilisateurs, permettant à un attaquant distant non authentifié de provoquer le plantage du service. Comme aucune connexion ni interaction de l'utilisateur n'est requise, un attaquant peut facilement déclencher un état de déni de service via le réseau. Cela impacte principalement la disponibilité du système plutôt que la confidentialité ou l'intégrité des données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability of insufficient permission verification in the app management module. Impact: Successful exploitation of this vulnerability will affect availability.