FICHE CVE
CVE-2024-6891
Publiée le 2024-08-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de ce logiciel peuvent être ciblés si un attaquant possède un ensemble valide d'identifiants de connexion. En exploitant une faille d'injection de code lors du processus d'authentification, un attaquant authentifié peut exécuter à distance du code Python arbitraire pour prendre le contrôle total du système. Cette attaque est simple à exécuter via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Attackers with a valid username and password can exploit a python code injection vulnerability during the natural login flow.