FICHE CVE
CVE-2024-7059
Publiée le 2024-11-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Genetec Security Center utilisant le rôle Web SDK sont susceptibles de permettre l'exécution de code arbitraire sur le système hôte. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès réseau peut exploiter cette faille pour prendre le contrôle total du serveur. En raison de la grande complexité de l'attaque, cet exploit n'est pas trivial à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
A high-severity vulnerability that can lead to arbitrary code execution on the system hosting the Web SDK role was found in the Genetec Security Center product line.