FICHE CVE

CVE-2024-47087

Publiée le 2024-09-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apex Softcell LD Geo est affecté par une faille dans la manière dont son API valide les identifiants des utilisateurs et des appareils. Un attaquant ayant un accès au réseau peut manipuler ces paramètres pour voler des informations sensibles appartenant à d'autres utilisateurs. Cette attaque est facile à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2024-09-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vdisclose@cert-in.org.in

Description officielle du NVD (en anglais)

This vulnerability exists in Apex Softcell LD Geo due to improper validation of the certain parameters (Client ID, DPID or BOID) in the API endpoint. An authenticated remote attacker could exploit this vulnerability by manipulating parameters in the API request body leading to exposure of sensitive information belonging to other users.