FICHE CVE

CVE-2024-58343

Publiée le 2026-04-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Vision Helpdesk antérieures à la 5.7.0 (et la 5.6.10) sont vulnérables à une fuite d'informations via la modification de données de cookies. Un utilisateur authentifié peut lire les informations de profil d'autres utilisateurs en manipulant le `vis_client_id` dans ses cookies de session. Il s'agit d'une attaque de faible complexité qui peut être réalisée à distance via le réseau.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-425

Publiée2026-04-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vision Helpdesk before 5.7.0 (patched in 5.6.10) allows attackers to read user profiles via modified serialized cookie data to vis_client_id.