FICHE CVE

CVE-2024-33620

Publiée le 2024-06-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels Fujitsu ID Link Manager et TIME CREATOR sont affectés par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour récupérer des informations système sensibles. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, le risque d'exposition des données est élevé.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2024-06-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Absolute path traversal vulnerability exists in ID Link Manager and FUJITSU Software TIME CREATOR. If this vulnerability is exploited, the file contents including sensitive information on the server may be retrieved by an unauthenticated remote attacker.