FICHE CVE
CVE-2020-29282
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
BloodX 1.0 est affecté par une faille d'injection SQL qui permet à un attaquant de contourner complètement le processus d'authentification. Un acteur distant peut exploiter cette vulnérabilité via le réseau pour obtenir un contrôle administratif total du système, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Comme l'attaque est techniquement simple à exécuter et ne nécessite aucun accès préalable, le risque est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in BloodX 1.0 allows attackers to bypass authentication.