FICHE CVE
CVE-2019-7478
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 8.4 à 9.1 de GMS sont vulnérables à une faille d'injection SQL au sein du module Webservice. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire, modifier ou supprimer des données sensibles de la base de données, pouvant potentiellement prendre le contrôle total du système. Comme l'attaque ne nécessite ni identifiants préalables ni interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in GMS allow unauthenticated user to SQL injection in Webservice module. This vulnerability affected GMS versions GMS 8.4, 8.5, 8.6, 8.7, 9.0 and 9.1.