FICHE CVE
CVE-2020-25848
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs HGiga MailSherlock sont affectés par une faille dans la manière dont le logiciel génère les mots de passe par défaut. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour obtenir à distance des privilèges d'administrateur complets, sans aucune interaction de l'utilisateur. Une fois à l'intérieur, l'attaquant a un contrôle total sur les données et les configurations du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
HGiga MailSherlock contains weak authentication flaw that attackers grant privilege remotely with default password generation mechanism.