FICHE CVE

CVE-2020-25011

Publiée le 2020-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs de périphériques série gérés Kyland KPS2204 utilisant la version logicielle R0002.P05 sont susceptibles de présenter une fuite d'informations sensibles. Un attaquant distant non authentifié peut récupérer les noms d'utilisateur et les mots de passe administratifs simplement en demandant un script spécifique via un navigateur web. Cette exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, offrant à l'attaquant un accès administratif complet à l'appareil.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Attribution de permission incorrecte · CWE-732

Publiée2020-12-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A sensitive information disclosure vulnerability in Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software Version:R0002.P05 allows remote attackers to get username and password by request /cgi-bin/webadminget.cgi script via the browser.