FICHE CVE

CVE-2024-38516

Publiée le 2024-06-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les boutiques e-commerce Aimeos utilisant le composant `ai-client-html` peuvent divulguer des variables d'environnement sensibles via des informations de débogage dans les journaux d'erreurs. Un utilisateur authentifié disposant d'un accès réseau peut exploiter cette faille pour obtenir des secrets, ce qui pourrait potentiellement mener à une compromission complète du système. L'attaque est simple à exécuter et ne nécessite aucune interaction supplémentaire de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-1295

Publiée2024-06-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

ai-client-html is an Aimeos e-commerce HTML client component. Debug information revealed sensitive information from environment variables in error log. This issue has been patched in versions 2024.04.7, 2023.10.15, 2022.10.13 and 2021.10.22.