FICHE CVE

CVE-2024-45272

Publiée le 2024-10-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le portail de services à distance est susceptible de subir une attaque par force brute sur les identifiants. Un attaquant non authentifié disposant d'un accès réseau peut tenter de deviner les mots de passe à plusieurs reprises pour s'introduire dans le système, ce qui peut entraîner un déni de service et une perte de connectivité. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification préalable ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2024-10-15
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost.