FICHE CVE

CVE-2020-29551

Publiée le 2020-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

URVE (Build 24.03.2020) contient plusieurs scripts internes exposés qui permettent à un attaquant distant non authentifié d'arrêter, de redémarrer ou d'interrompre le système. Comme ces fichiers sont accessibles via le réseau sans mot de passe ni interaction de l'utilisateur, un attaquant peut facilement provoquer un déni de service ou potentiellement divulguer des données de configuration du système.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Authentification manquante · CWE-306

Publiée2020-12-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in URVE Build 24.03.2020. Using the _internal/pc/shutdown.php path, it is possible to shutdown the system. Among others, the following files and scripts are also accessible: _internal/pc/abort.php, _internal/pc/restart.php, _internal/pc/vpro.php, _internal/pc/wake.php, _internal/error_u201409.txt, _internal/runcmd.php, _internal/getConfiguration.php, ews/autoload.php, ews/del.php, ews/mod.php, ews/sync.php, utils/backup/backup_server.php, utils/backup/restore_server.php, MyScreens/timeline.config, kreator.html5/test.php, and addedlogs.txt.