FICHE CVE
CVE-2020-29474
Publiée le 2020-12-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
EGavilan Media EGM Address Book 1.0 est vulnérable à une faille d'injection SQL qui permet à un attaquant de contourner l'authentification et d'obtenir un accès administrateur. Une fois dans le panneau d'administration, celui-ci peut exécuter du code arbitraire pour compromettre totalement le serveur. Cette attaque est facile à réaliser via le réseau et ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
EGavilan Media EGM Address Book 1.0 contains a SQL injection vulnerability. An attacker can gain Admin Panel access using malicious SQL injection queries to perform remote arbitrary code execution.