FICHE CVE
CVE-2020-20184
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs GateOne sont affectés par une faille dans la manière dont ils gèrent les demandes de connexion SSH. Un attaquant distant peut exécuter des commandes arbitraires sur votre système en insérant des métacaractères de shell dans le champ du port. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
GateOne allows remote attackers to execute arbitrary commands via shell metacharacters in the port field when attempting an SSH connection.