FICHE CVE

CVE-2020-13850

Publiée le 2020-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 7.44 d'Artica Pandora FMS contient un répertoire dont les contrôles d'accès sont insuffisants. Un attaquant distant peut exploiter cette faille pour lire des fichiers sensibles sur le serveur sans avoir besoin d'un compte ni d'une interaction de l'utilisateur. Comme la vulnérabilité est accessible via le réseau et ne nécessite aucun privilège particulier, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2020-06-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Artica Pandora FMS 7.44 has inadequate access controls on a web folder.