FICHE CVE
CVE-2024-45481
Publiée le 2025-03-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes B&R APROL antérieurs à la version 4.4-00P5 présentent une faille dans la manière dont le serveur SSH gère certains éléments spéciaux. Un utilisateur disposant déjà d'un compte local sur le système peut exploiter cette vulnérabilité pour usurper l'identité d'un autre utilisateur légitime et obtenir des privilèges plus élevés. Cette attaque est simple à exécuter et ne nécessite qu'un accès local authentifié, sans interaction réseau ou externe.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Incomplete Filtering of Special Elements vulnerability in scripts using the SSH server on B&R APROL <4.4-00P5 may allow an authenticated local attacker to authenticate as another legitimate user.