FICHE CVE
CVE-2020-29659
Publiée le 2020-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Flexense DupScout Enterprise 10.0.18 est affecté par une faille dans son serveur web qui permet à un attaquant distant d'exécuter du code arbitraire avec les privilèges complets SYSTEM. Un attaquant peut déclencher cela en envoyant une requête web spécialement conçue à la page de paramètres du serveur. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A buffer overflow in the web server of Flexense DupScout Enterprise 10.0.18 allows a remote anonymous attacker to execute code as SYSTEM by overflowing the sid parameter via a GET /settings&sid= attack.