FICHE CVE
CVE-2024-53522
Publiée le 2025-01-07 · Dernière modification le 2026-07-05
🇫🇷 EN BREF
HOSxP XE v4.64.11.3 contient des clés de chiffrement et des vecteurs d'initialisation codés en dur dans son exécutable et ses fichiers de configuration. Un attaquant disposant d'un accès réseau peut utiliser ces clés statiques pour déchiffrer et voler des informations sensibles du système. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bangkok Medical Software HOSxP XE v4.64.11.3 was discovered to contain a hardcoded IDEA Key-IV pair in the HOSxPXE4.exe and HOS-WIN32.INI components. This allows attackers to access sensitive information.