FICHE CVE

CVE-2024-56404

Publiée le 2025-01-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations sur site de One Identity Identity Manager (versions antérieures à 9.3) sont affectées par une faille dans la manière dont le système gère les références d'objets. Un attaquant disposant d'identifiants d'utilisateur basiques peut exploiter cette vulnérabilité à distance via le réseau pour augmenter ses privilèges, obtenant ainsi un contrôle administratif complet du système. Comme elle ne nécessite aucune interaction particulière de l'utilisateur et est facile à exécuter, elle présente un risque élevé pour l'intégrité et la disponibilité du gestionnaire d'identités.

CVSS 3.19.9 CRITIQUE

Type de faiblesse

CWE-302

Publiée2025-01-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation. Only On-Premise installations are affected.