CVE-2024-6890

Les installations Journyx sont affectées car les jetons de réinitialisation de mot de passe sont générés à l'aide d'un processus de hasard prévisible. Un attaquant disposant d'un compte utilisateur standard et d'un accès réseau peut forcer ces jetons par force brute pour réinitialiser le mot de passe de l'administrateur et prendre le contrôle total du système. Cette exploitation ne nécessite qu'aucun clic sur un lien ni la fourniture d'identifiants à usage unique, ce qui la rend relativement simple à exécuter une fois que l'attaquant possède un nom d'utilisateur valide.