FICHE CVE

CVE-2024-8497

Publiée le 2024-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs Franklin Fueling Systems TS-550 EVO (versions antérieures à 2.26.4.8967) présentent une faille qui permet à n'importe qui de lire des fichiers arbitraires du système. Un attaquant peut utiliser cette vulnérabilité pour voler des identifiants d'administrateur et prendre le contrôle total de l'appareil. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2024-09-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

ics-cert@hq.dhs.gov

Description officielle du NVD (en anglais)

Franklin Fueling Systems TS-550 EVO versions prior to 2.26.4.8967 possess a file that can be read arbitrarily that could allow an attacker obtain administrator credentials.