FICHE CVE

CVE-2024-48850

Publiée le 2025-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.08.03 et antérieures), sont affectés par une faille de traversée de répertoire (file traversal). Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès réseau peut lire ou modifier des fichiers sensibles sur le système qui devraient normalement être restreints. Bien que l'impact soit significatif, l'exploitation de cette faille est difficile car elle nécessite des conditions spécifiques et un accès authentifié préalable au système.

CVSS 4.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2025-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RécupérationUtilisateur

Densité de valeurConcentrée

RÉFÉRENCES

cybersecurity@ch.abb.com

Description officielle du NVD (en anglais)

Absolute File Traversal vulnerabilities in ASPECT allows access and modification of unintended resources. This issue affects ASPECT-Enterprise: through 3.08.03; NEXUS Series: through 3.08.03; MATRIX Series: through 3.08.03.