🛡 xj1.fr/cve
FICHE CVE

CVE-2024-4692

Publiée le 2024-10-16 · Dernière modification le 2026-06-17

Improper Validation of Specified Quantity in Input vulnerability in OpenText OpenText Application Automation Tools allows Exploiting Incorrectly Configured Access Control Security Levels. Multiple missing permission checks - Service Virtualization config has been discovered in in OpenText Application Automation Tools. The vulnerability could allow users with Overall/Read permission to enumerate Service Virtualization server names. This issue affects OpenText Application Automation Tools: 24.1.0 and below.

CVSS 4.01.8 FAIBLE
Type de faiblesse
CWE-280
Publiée2024-10-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurActive
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Sécurité des personnesNégligeable
AutomatisableNon
Effort de réponseFaible
Urgence du fournisseurClear

RÉFÉRENCES