FICHE CVE
CVE-2020-26150
Publiée le 2020-09-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Logaritmo Aware CallManager 2012 contient un fichier accessible publiquement qui expose la configuration détaillée du serveur et des variables d'environnement via la fonction `phpinfo()`. Un attaquant distant peut simplement demander cette page via le réseau, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur, pour collecter des informations système sensibles. Ces données peuvent ensuite être utilisées pour aider à coordonner des attaques plus complexes contre le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
info.php in Logaritmo Aware CallManager 2012 allows remote attackers to obtain sensitive information via a direct request, which calls the phpinfo function.