FICHE CVE

CVE-2024-47085

Publiée le 2024-09-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont son API valide les codes clients. Un attaquant distant peut envoyer une requête spécialement conçue à l'API pour consulter des informations sensibles appartenant à d'autres utilisateurs. Cette opération est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2024-09-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vdisclose@cert-in.org.in

Description officielle du NVD (en anglais)

This vulnerability exists in Apex Softcell LD DP Back Office due to improper validation of certain parameters (cCdslClicentcode and cLdClientCode) in the API endpoint. An authenticated remote attacker could exploit this vulnerability by manipulating parameters in the API request body leading to exposure of sensitive information belonging to other users.