FICHE CVE

CVE-2024-42494

Publiée le 2024-12-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.206.x à 2.319.x de Ruijie Reyee OS sont affectées par une faille dans la gestion des données des comptes cloud. Un attaquant disposant d'un sous-compte avec des privilèges limités peut exfiltrer à distance des informations sensibles provenant de tous les autres comptes cloud enregistrés sur le service. Cette exploitation est facile à exécuter via le réseau et ne nécessite qu'une authentification basique, sans aucune interaction de l'utilisateur.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2024-12-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

ics-cert@hq.dhs.gov

Description officielle du NVD (en anglais)

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a a feature that could enable sub accounts or attackers to view and exfiltrate sensitive information from all cloud accounts registered to Ruijie's services