CVE-2020-35276

L'application EgavilanMedia ECM Address Book 1.0 présente une vulnérabilité d'injection SQL dans son panneau de connexion. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'authentification pour obtenir des privilèges administratifs complets, lui permettant ainsi de gérer les utilisateurs ou de modifier les données du système. Comme cette exploitation ne nécessite ni permissions spéciales ni interaction de l'utilisateur, elle est facile à exécuter à distance.