FICHE CVE
CVE-2024-4188
Publiée le 2024-07-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
OpenText Documentum Server (versions 16.7 à 23.4) transmet les identifiants sans protection suffisante, ce qui pourrait permettre à un attaquant de voler des informations de connexion sensibles. Pour exploiter cette faille, un attaquant doit disposer d'un accès local de haut niveau au système et remplir certains prérequis environnementaux spécifiques. En cas de succès, il peut alors prendre le contrôle total du serveur affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Sécurité des personnesPrésente
AutomatisableNon
RécupérationAutomatique
Densité de valeurConcentrée
Effort de réponseÉlevé
Urgence du fournisseurRed
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unprotected Transport of Credentials vulnerability in OpenText™ Documentum™ Server could allow Credential Stuffing.This issue affects Documentum™ Server: from 16.7 through 23.4.