CVE-2024-42017
Publiée le 2024-09-30 · Dernière modification le 2026-06-17
Les versions 2.7.1 à 2.7.11 d'Atos Eviden iCare sont affectées par une faille dans leur interface web. Un attaquant non authentifié disposant d'un accès réseau à l'interface peut exécuter des commandes système arbitraires avec des privilèges complets sur le serveur hôte. Cette attaque ne nécessite aucune interaction de l'utilisateur et est facile à réaliser si l'interface est exposée au réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Atos Eviden iCare 2.7.1 through 2.7.11. The application exposes a web interface locally. In the worst-case scenario, if the application is remotely accessible, it allows an attacker to execute arbitrary commands with system privilege on the endpoint hosting the application, without any authentication.