FICHE CVE

CVE-2024-39868

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur SINEMA Remote Connect (versions antérieures à V3.2 SP1) présente une faille dans la manière dont l'interface web valide les permissions des utilisateurs. Un attaquant disposant d'un accès réseau basique et d'un compte avec des privilèges restreints peut contourner les vérifications d'authentification pour consulter et modifier des configurations de réseau VxLAN auxquelles il n'est pas autorisé à accéder. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de l'accès initial de bas niveau.

CVSS 4.07.2 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2024-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1). Affected devices do not properly validate the authentication when performing certain actions in the web interface allowing an unauthenticated attacker to access and edit VxLAN configuration information of networks for which they have no privileges.