FICHE CVE

CVE-2020-35173

Publiée le 2020-12-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Amaze File Manager antérieures à la 3.4.2 pour Android ne restreignent pas l'accès aux « intents » qui contrôlent son serveur FTP intégré. Un attaquant distant peut envoyer une requête réseau spécifiquement conçue pour démarrer ou arrêter le serveur FTP sans aucune authentification ni interaction de l'utilisateur. Une fois le serveur actif, l'attaquant peut lire, modifier ou supprimer à distance des fichiers sur l'appareil.

CVSS 3.19.8 CRITIQUE

Publiée2020-12-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Amaze File Manager application before 3.4.2 for Android does not properly restrict intents for controlling the FTP server (aka services.ftpservice.FTPReceiver.ACTION_START_FTPSERVER and services.ftpservice.FTPReceiver.ACTION_STOP_FTPSERVER).