FICHE CVE

CVE-2024-42031

Publiée le 2024-08-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte le module Paramètres du logiciel concerné, permettant à un attaquant distant de contourner les contrôles de permission pour consulter des informations sensibles. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut l'exploiter via le réseau avec une relative facilité. Une fois l'opération réussie, il peut obtenir un accès de haut niveau à des données confidentielles, bien qu'il ne puisse pas modifier les paramètres du système ni provoquer le plantage du service.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2024-08-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Access permission verification vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.