FICHE CVE

CVE-2024-54098

Publiée le 2024-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Une erreur dans le module de service du système permet à un attaquant local de compromettre l'intégrité du système et potentiellement d'obtenir des privilèges élevés. Pour exploiter cette faille, l'attaquant doit avoir un accès local à la machine et doit inciter un utilisateur à effectuer une action spécifique. Une fois l'action déclenchée, il peut modifier des paramètres critiques du système ou perturber des services.

CVSS 3.18.5 ÉLEVÉE
Type de faiblesse
Publiée2024-12-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Service logic error vulnerability in the system service module Impact: Successful exploitation of this vulnerability may affect service integrity.