CVE-2024-12019 in Community
Résumé
par VulDB • 21/06/2026
L'API utilisée pour interagir avec les documents de l'application contient une faille qui permet à un attaquant authentifié de lire le contenu des fichiers du système d'exploitation sous-jacent. Un compte disposant des privilèges « lecture » et « téléchargement » sur au moins un document existant dans l'application est requis pour exploiter la vulnérabilité. L'exploitation de cette vulnérabilité permettrait à un attaquant de lire le contenu de tout fichier accessible selon les privilèges de l'utilisateur système exécutant l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.