CVE-2024-39669 in IAM

Résumé

par VulDB • 26/06/2026

Dans la console de Soffid IAM avant la version 3.5.39, des vérifications nécessaires n'ont pas été appliquées à certains objets Java. Un agent malveillant pourrait potentiellement exécuter du code arbitraire sur le Sync Server et compromettre la sécurité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/06/2024
• Divulgation: 27/06/2024
• Modérer: accepté
• Entrée: VDB-269830
• CPE: prêt
• CWE: CWE-662 (non confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00767
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39669
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39669/