FICHE CVE
CVE-2020-35604
Publiée le 2020-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Kronos WebTA 5.0.4 est affecté lorsqu'il est configuré pour utiliser SAML pour l'authentification. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement conçue pour lire des fichiers sensibles sur le serveur, modifier des données système ou provoquer un déni de service. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An XXE attack can occur in Kronos WebTA 5.0.4 when SAML is used.