FICHE CVE
CVE-2024-32911
Publiée le 2024-06-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte les systèmes utilisant certains logiciels dont la cryptographie est mal implémentée. Un attaquant distant peut exploiter cette faille pour obtenir un contrôle administratif complet du système sans avoir besoin de mot de passe, d'interaction de l'utilisateur ou de privilèges particuliers. Comme elle est accessible via le réseau et nécessite un effort technique limité pour être déclenchée, le risque de compromission totale du système est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a possible escalation of privilege due to improperly used crypto. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.