FICHE CVE

CVE-2024-52870

Publiée le 2025-01-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Teradata Vantage Editor 1.0.1 contient une faille qui permet aux utilisateurs d'accéder aux outils de développement de Chromium, lesquels peuvent être utilisés pour naviguer vers des sites distants arbitraires. Un attaquant peut exploiter cette vulnérabilité pour rediriger un utilisateur vers un site malveillant, compromettant potentiellement ses données ou l'intégrité de son système. Cela nécessite un accès local au logiciel ainsi qu'une forme d'interaction de l'utilisateur pour déclencher la redirection.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-909

Publiée2025-01-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Teradata Vantage Editor 1.0.1 is mostly intended for SQL database access and docs.teradata.com access, but provides unintended functionality (including Chromium Developer Tools) that can result in a client user accessing arbitrary remote websites.