FICHE CVE

CVE-2020-25917

Publiée le 2020-12-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Stratodesk NoTouch Center antérieures à la 4.4.68 contiennent une faille de contrôle d'accès qui permet à des utilisateurs disposant de privilèges restreints, tels que ceux ayant des permissions de support technique (helpdesk), d'effectuer des actions administratives. Un attaquant possédant un compte basique peut exploiter cette vulnérabilité via le réseau pour créer de nouveaux comptes administrateur, s'octroyant ainsi le contrôle total de la plateforme. Aucune interaction d'un tiers n'est requise pour exécuter cette attaque.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-669 Autorisation manquante · CWE-862

Publiée2020-12-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stratodesk NoTouch Center before 4.4.68 is affected by: Incorrect Access Control. A low privileged user on the platform, for example a user with "helpdesk" privileges, can perform privileged operations including adding a new administrator to the platform via the easyadmin/user/submitCreateTCUser.do page.