FICHE CVE
CVE-2024-41708
Publiée le 2024-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
AdaCore ada_web_services (version 20.0) est affecté par une faiblesse dans sa manière de générer des chaînes de caractères aléatoires. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour détourner des sessions d'utilisateurs et augmenter ses privilèges afin de voler des informations sensibles. Comme aucune interaction de l'utilisateur ni permission spéciale n'est requise, cette attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in AdaCore ada_web_services 20.0 allows an attacker to escalate privileges and steal sessions via the Random_String() function in the src/core/aws-utils.adb module.