FICHE CVE

CVE-2024-8458

Publiée le 2024-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains commutateurs réseau de PLANET Technology présentent une faille dans leur interface de gestion web permettant des attaques par falsification de requête intersite (CSRF). Un attaquant peut inciter un administrateur connecté à visiter un site web malveillant, lequel déclenche alors discrètement des commandes sur le commutateur pour effectuer des actions telles que la création de nouveaux comptes. Cela nécessite que l'administrateur possède une session active et qu'il clique sur un lien ou visite une page compromise, mais l'attaque peut être exécutée à distance via le réseau.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2024-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Certain switch models from PLANET Technology have a web application that is vulnerable to Cross-Site Request Forgery (CSRF). An unauthenticated remote attacker can trick a user into visiting a malicious website, allowing the attacker to impersonate the user and perform actions on their behalf, such as creating accounts.