FICHE CVE

CVE-2020-11717

Publiée le 2020-12-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Programi 014 est affecté par plusieurs failles d'injection SQL qui permettent à un attaquant distant de lire, modifier ou supprimer des données au sein de la base de données. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée via le réseau avec un effort minimal. Une exploitation réussie pourrait entraîner une compromission complète des données et des fonctionnalités de l'application.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2020-12-21
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Programi 014 31.01.2020. It has multiple SQL injection vulnerabilities.