FICHE CVE
CVE-2020-13968
Publiée le 2020-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 2019.1 et antérieures de CRK Business Platform sont vulnérables à une injection SQL via le paramètre « strSessao ». Un attaquant non authentifié disposant d'un accès réseau peut utiliser cette faille pour exécuter des commandes arbitraires sur la base de données, ce qui pourrait lui permettre de voler, modifier ou supprimer des données sensibles. Comme aucune interaction avec l'utilisateur ni aucun privilège particulier ne sont requis, cette vulnérabilité est relativement facile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
CRK Business Platform <= 2019.1 allows can inject SQL statements against the DB on any path using the 'strSessao' parameter.