FICHE CVE
CVE-2024-33271
Publiée le 2024-04-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de FME Modules eventsmanager antérieures à la 4.4.0 sont affectées par une faille dans le composant `ps_customer`. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour voler des informations sensibles sans nécessiter d'interaction de la part de l'utilisateur. Comme l'attaque ne requiert aucun privilège particulier ni condition complexe, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in FME Modules eventsmanager before 4.4.0 allows an attacker to obtain sensitive information from the ps_customer component.