FICHE CVE
CVE-2024-33332
Publiée le 2024-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 3.7.1 de SpringBlade est affectée par une faille qui permet à un attaquant de récupérer des informations système sensibles. En envoyant une requête GET spécialement conçue vers un point de terminaison API spécifique, un utilisateur distant non autorisé peut divulguer des données privées sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucune authentification, l'exécution de cette attaque est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue discovered in SpringBlade 3.7.1 allows attackers to obtain sensitive information via crafted GET request to api/blade-system/tenant.