CVE-2024-9924
Publiée le 2024-10-14 · Dernière modification le 2026-06-17
Les systèmes utilisant le package OAKlouds de Hgiga sont vulnérables à une faille qui permet à des attaquants distants de télécharger, puis de supprimer, des fichiers arbitraires sur le serveur. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau. Une exploitation réussie donne à l'attaquant un accès de haut niveau pour lire et détruire des données système sensibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The fix for CVE-2024-26261 was incomplete, and and the specific package for OAKlouds from Hgiga remains at risk. Unauthenticated remote attackers still can download arbitrary system files, which may be deleted subsequently .