FICHE CVE
CVE-2024-39671
Publiée le 2024-07-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains appareils utilisant ce module de vérification de sécurité sont sensibles à une faille permettant à un attaquant de contourner les contrôles d'accès. Un attaquant disposant d'un accès local au système peut obtenir des privilèges de haut niveau pour lire, modifier ou supprimer des données sensibles sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Bien que cela nécessite un accès local plutôt qu'une connexion réseau à distance, l'exploitation est simple à exécuter une fois cet accès obtenu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Access control vulnerability in the security verification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.