FICHE CVE
CVE-2020-27995
Publiée le 2020-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Zoho ManageEngine Applications Manager (versions antérieures à 14560) est susceptible d'être affecté par une faille critique d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau au serveur peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires, pouvant ainsi prendre le contrôle total du système. Comme aucune interaction de l'utilisateur ni aucun identifiant de connexion ne sont requis, cette attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL Injection in Zoho ManageEngine Applications Manager 14 before 14560 allows an attacker to execute commands on the server via the MyPage.do template_resid parameter.