FICHE CVE

CVE-2020-26205

Publiée le 2020-10-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les tableaux de bord de reporting Sal (version 4.1.6 et antérieures) sont affectés par une faille de cross-site scripting (XSS) dans la vue de la liste des machines. Un attaquant disposant d'un compte à faibles privilèges peut exécuter des scripts malveillants dans le navigateur d'un autre utilisateur, permettant potentiellement le détournement de sa session ou la modification du contenu de la page. Cela nécessite que l'attaquant ait un accès au réseau et qu'un utilisateur ciblé consulte une page spécifiquement conçue à cet effet.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2020-10-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sal is a multi-tenanted reporting dashboard for Munki with the ability to display information from Facter. In Sal through version 4.1.6 there is an XSS vulnerability on the machine_list view.