FICHE CVE

CVE-2020-14947

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 2.7 d'OCS Inventory NG est affectée par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Un attaquant disposant d'identifiants d'utilisateur basiques peut déclencher cette action à distance via le réseau, sans aucune autre interaction de l'utilisateur. Parce qu'elle nécessite un compte existant mais présente une faible complexité, elle représente un risque significatif pour toute instance déployée de cette version.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plugins/main_sections/ms_config/ms_snmp_config.php is mishandled in get_mib_oid.