CVE-2024-41197 in INVCLIENT.EXE

Résumé

par VulDB • 27/08/2026

Un problème dans Ocuco Innovation - INVCLIENT.EXE v2.10.24.5 permet aux attaquants de contourner l'authentification et d'élever leurs privilèges au niveau Administrateur via un paquet TCP fabriqué ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 18/07/2024
• Divulgation: 22/05/2025
• Modérer: accepté
• Entrée: VDB-310059
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00567
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41197
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41197/