FICHE CVE
CVE-2020-27180
Publiée le 2020-10-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de publiXone antérieures à 2020.015 sont sensibles à une faille de référence directe non sécurisée à un objet. Un attaquant non authentifié disposant d'un accès réseau peut télécharger des fichiers restreints en faisant simplement défiler les identifiants dans le paramètre IXCopy. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
konzept-ix publiXone before 2020.015 allows attackers to download files by iterating over the IXCopy fileID parameter.