CVE-2024-6400
Publiée le 2024-10-04 · Dernière modification le 2026-06-17
Le logiciel Finrota Netahsilat est affecté par une faille qui stocke des données sensibles en texte clair, ce qui peut entraîner des contournements d'authentification et des injections de commandes dans les services IMAP/SMTP. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut exploiter cette vulnérabilité via le réseau sans nécessiter d'interaction supplémentaire de la part d'autres utilisateurs. En cas de succès, l'attaquant peut récupérer les données sensibles intégrées et potentiellement exécuter des commandes non autorisées sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cleartext Storage of Sensitive Information, Exposure of Sensitive Information Through Data Queries vulnerability in Finrota Netahsilat allows Retrieve Embedded Sensitive Data, Authentication Bypass, IMAP/SMTP Command Injection, Collect Data from Common Resource Locations. This issue solved in versions 1.21.10, 1.23.01, 1.23.08, 1.23.11 and 1.24.03.