FICHE CVE
CVE-2020-27998
Publiée le 2020-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de FastReport antérieures à la 2020.4.0 sont affectées par une absence de restrictions de sécurité concernant les scripts. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, ce qui pourrait lui donner le contrôle total du système. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in FastReport before 2020.4.0. It lacks a ScriptSecurity feature and therefore may mishandle (for example) GetType, typeof, TypeOf, DllImport, LoadLibrary, and GetProcAddress.