FICHE CVE

CVE-2020-24765

Publiée le 2020-10-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.13.65 et antérieures d'InterMind iMind Server sont affectées par une faille qui permet à un attaquant de télécharger l'archive d'autodiagnostic du système. En envoyant une requête directe à un point de terminaison API spécifique, un attaquant distant peut récupérer des informations système sensibles sans avoir besoin d'un nom d'utilisateur, d'un mot de passe ou de toute interaction de l'utilisateur. Cette exploitation est facile à exécuter car elle ne nécessite qu'un accès réseau basique au serveur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2020-10-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

InterMind iMind Server through 3.13.65 allows remote unauthenticated attackers to read the self-diagnostic archive via a direct api/rs/monitoring/rs/api/system/dump-diagnostic-info?server=127.0.0.1 request.