CVE-2025-32367
Publiée le 2025-04-11 · Dernière modification le 2026-06-17
Les versions du logiciel de reconnaissance faciale Oz Forensics antérieures à la 4.0.8 sont vulnérables à un défaut de référence d'objet non sécurisée. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille en envoyant des requêtes vers un point de terminaison de statistiques spécifique afin de récupérer des informations personnellement identifiables (PII). Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette opération est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Oz Forensics face recognition application before 4.0.8 late 2023 allows PII retrieval via /statistic/list Insecure Direct Object Reference. NOTE: the number 4.0.8 was used for both the unpatched and patched versions.