CVE-2024-12917 in Health4All

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'accès aux fichiers ou répertoires par des parties externes dans Agito Computer Health4All permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés et l'abus d'authentification. Ce problème affecte Health4All : avant la version 10.01.2025.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TR-CERT
• Réserver: 24/12/2024
• Divulgation: 24/02/2025
• Modérer: accepté
• Entrée: VDB-296631
• CPE: prêt
• CWE: CWE-552 (confirmé)
• CVSS: 8.3 (CNA)
• EPSS: 0.00401
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12917
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12917/