FICHE CVE

CVE-2020-28215

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Schneider Electric Easergy T300 utilisant le firmware 2.7 ou une version antérieure sont affectés par un défaut de vérification des autorisations. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour divulguer des informations sensibles, provoquer le plantage du système ou exécuter du code arbitraire. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est simple à réaliser une fois que l'appareil est accessible via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Autorisation manquante · CWE-862

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A CWE-862: Missing Authorization vulnerability exists in Easergy T300 (firmware 2.7 and older), that could cause a wide range of problems, including information exposures, denial of service, and arbitrary code execution when access control checks are not applied consistently.