FICHE CVE

CVE-2020-29031

Publiée le 2021-02-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de GateManager antérieures à la 9.2c sont affectées par une faille dans l'interface web qui permet à un utilisateur possédant un compte à faibles privilèges de réinitialiser le mot de passe de n'importe quel autre utilisateur du domaine. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette faille à distance via le réseau sans aucune interaction supplémentaire de l'utilisateur. Cela permet concrètement à un utilisateur standard d'élever ses privilèges vers un compte administrateur.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-280 Gestion des privilèges incorrecte · CWE-269

Publiée2021-02-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Insecure Direct Object Reference vulnerability exists in the web UI of the GateManager which allows an authenticated attacker to reset the password of any user in its domain or any sub-domain, via escalation of privileges. This issue affects all GateManager versions prior to 9.2c