FICHE CVE
CVE-2020-19527
Publiée le 2020-12-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 7.0.14 d'iCMS est affectée par une faille dans son script d'installation qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, un attaquant distant peut facilement prendre le contrôle total du serveur. Cela est possible en injectant des caractères de shell malveillants dans le paramètre du nom de la base de données lors du processus d'installation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
iCMS 7.0.14 attackers to execute arbitrary OS commands via shell metacharacters in the DB_NAME parameter to install/install.php.