CVE-2017-1000192
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
La version 2.1.7 et les versions antérieures de Cygnux sysPass sont affectées par une faille dans la manière dont le logiciel gère l'inclusion de fichiers JavaScript. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour lire des fichiers système sensibles, notamment des identifiants de base de données et des clés de chiffrement privées. Cette attaque est facile à exécuter car elle ne nécessite aucune connexion préalable, aucune interaction de l'utilisateur et seulement un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cygnux sysPass version 2.1.7 and older is vulnerable to a Local File Inclusion in the functionality of javascript files inclusion. The attacker can read the configuration files that contain the login and password from the database, private encryption key, as well as other sensitive information.