FICHE CVE

CVE-2024-45787

Publiée le 2024-09-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 2.0.1 de Reedos aiM-Star transmet des données sensibles en texte clair via certains points de terminaison d'API. Un attaquant distant peut intercepter ce trafic et manipuler les paramètres d'URL pour voler des informations sensibles appartenant à d'autres utilisateurs. Cette opération peut être effectuée via le réseau sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2024-09-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vdisclose@cert-in.org.in

Description officielle du NVD (en anglais)

This vulnerability exists in Reedos aiM-Star version 2.0.1 due to transmission of sensitive information in plain text in certain API endpoints. An authenticated remote attacker could exploit this vulnerability by manipulating a parameter through API request URL and intercepting response of the API request leading to exposure of sensitive information belonging to other users.