FICHE CVE

CVE-2024-47086

Publiée le 2024-09-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont il valide les mots de passe à usage unique (OTP). Un attaquant distant peut contourner le processus de vérification des OTP pour obtenir un accès non autorisé aux comptes d'autres utilisateurs en manipulant les réponses de l'API. Cette exploitation est facile à exécuter via un réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-302

Publiée2024-09-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vdisclose@cert-in.org.in

Description officielle du NVD (en anglais)

This vulnerability exists in Apex Softcell LD DP Back Office due to improper implementation of OTP validation mechanism in certain API endpoints. An authenticated remote attacker could exploit this vulnerability by providing arbitrary OTP value for authentication and subsequently changing its API response. Successful exploitation of this vulnerability could allow the attacker to bypass OTP verification for other user accounts.