Exposition de Données Sensibles (CVE-2024-50961)

Description

Dans DonWeb Ferozo Hosting v1.1, un attaquant distant peut exploiter les paramètres d'URL pour accéder à des données sensibles, y compris les identifiants de base de données. Les vecteurs d'attaque incluent l'écoute réseau, les journaux du serveur et l'historique du navigateur, exposant potentiellement les organisations à des violations de sécurité majeures et à des violations de la protection des données. L'atténuation via HTTPS et des pratiques de journalisation sécurisées est essentielle.

Complexité de l'Attaque

• Faible

Privilèges Requis

• Aucun (Les attaquants distants non authentifiés peuvent exploiter cette vulnérabilité.)

Interaction Utilisateur

• Non Requise

Composants Affectés

• Gestion des Paramètres d'URL : La vulnérabilité réside dans la manière dont les paramètres d'URL sont traités, pouvant entraîner une fuite de données sensibles.

Impact

• Fuite de Données : Exposition de données sensibles telles que les identifiants de base de données.
• Risque Réglementaire : Peut entraîner des répercussions juridiques pour les organisations concernées.

---

CVE-2024-50961
Signalé par [Facundo Fernandez / Chercheur en Sécurité]