FICHE CVE

CVE-2024-39867

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de SINEMA Remote Connect Server antérieures à la V3.2 SP1 sont affectées par un contournement d'authentification dans l'interface web. Un attaquant disposant d'identifiants de bas niveau peut contourner les vérifications de privilèges pour consulter et modifier des paramètres de configuration d'appareils auxquels il ne devrait pas avoir accès. Cette action peut être exécutée à distance via le réseau sans aucune interaction de l'utilisateur.

CVSS 4.07.2 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2024-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1). Affected devices do not properly validate the authentication when performing certain actions in the web interface allowing an unauthenticated attacker to access and edit device configuration information of devices for which they have no privileges.