FICHE CVE
CVE-2020-12712
Publiée le 2020-06-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.12 et 1.13 de SOS JobScheduler sont concernées en raison d'un chiffrement faible dans le composant d'édition de tâches JOE. Un attaquant disposant d'un accès réseau peut déchiffrer les profils d'utilisateurs stockés pour voler des mots de passe, et potentiellement obtenir un accès non autorisé au système. Cette action peut être réalisée à distance, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability based on insecure user/password encryption in the JOE (job editor) component of SOS JobScheduler 1.12 and 1.13 allows attackers to decrypt the user/password that is optionally stored with a user's profile.