FICHE CVE
CVE-2024-42031
Publiée le 2024-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte le module Paramètres du logiciel concerné, permettant à un attaquant distant de contourner les contrôles de permission pour consulter des informations sensibles. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut l'exploiter via le réseau avec une relative facilité. Une fois l'opération réussie, il peut obtenir un accès de haut niveau à des données confidentielles, bien qu'il ne puisse pas modifier les paramètres du système ni provoquer le plantage du service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Access permission verification vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.