FICHE CVE

CVE-2020-28929

Publiée le 2020-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur EPSON EPS TSE Server 8 (version 21.0.11) contient une faille qui permet à un attaquant distant non authentifié de télécharger les journaux système via un URI web spécifique. Ces journaux contiennent des identifiants administratifs hachés, qu'un attaquant peut ensuite tenter de casser pour prendre le contrôle total du serveur. Cette exploitation est simple à exécuter car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et seulement un accès réseau basique au serveur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification manquante · CWE-306

Publiée2020-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted access to the log downloader functionality in EPSON EPS TSE Server 8 (21.0.11) allows an unauthenticated attacker to remotely retrieve administrative hashed credentials via the maintenance/troubleshoot.php?download=1 URI.