CVE-2024-38884
Publiée le 2024-08-02 · Dernière modification le 2026-07-05
Les versions 16.0.1.1663 à 24.0.1.2405 de Caterease sont vulnérables à un contournement de l'authentification. Un utilisateur disposant d'un accès local au système peut contourner les contrôles de sécurité pour obtenir un contrôle administratif complet sur les données et les fonctionnalités de l'application. Cette exploitation est relativement simple à exécuter, nécessitant uniquement l'accès à un compte local à faibles privilèges, sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a local attacker to perform an Authentication Bypass attack due to improperly implemented security checks for standard authentication mechanisms