FICHE CVE
CVE-2020-28074
Publiée le 2020-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système SourceCodester Online Health Care System 1.0 est vulnérable à une faille d'injection SQL. Un attaquant peut exploiter cette vulnérabilité pour contourner l'écran de connexion et obtenir un accès administratif complet au système. Cette opération peut être réalisée à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SourceCodester Online Health Care System 1.0 is affected by SQL Injection which allows a potential attacker to bypass the authentication system and become an admin.