FICHE CVE
CVE-2024-48956
Publiée le 2024-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.0 à 7.3 de Serviceware Processes sont affectées par une faille permettant à un attaquant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation ne nécessite qu'une requête HTTP spécialement conçue, un attaquant distant peut prendre le contrôle total du système sans avoir besoin de compte ni d'interaction de la part d'un utilisateur. L'attaque est simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Serviceware Processes 6.0 through 7.3 before 7.4 allows attackers without valid authentication to send a specially crafted HTTP request to a service endpoint resulting in remote code execution.