FICHE CVE

CVE-2020-25066

Publiée le 2020-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant le composant Treck HTTP Server (versions antérieures à 6.0.1.68) sont susceptibles d'être affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour faire planter le système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'authentification, l'attaque peut être déclenchée à distance via le réseau avec un effort minimal.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A heap-based buffer overflow in the Treck HTTP Server component before 6.0.1.68 allows remote attackers to cause a denial of service (crash/reset) or to possibly execute arbitrary code.