FICHE CVE
CVE-2020-35665
Publiée le 2020-12-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.2.06 et antérieures de TerraMaster TOS sont affectées par une faille dans la manière dont le système gère la création de fichiers CSV. Un attaquant ayant un accès réseau à l'appareil peut exécuter des commandes système arbitraires pour prendre le contrôle total du serveur. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated command-execution vulnerability exists in TerraMaster TOS through 4.2.06 via shell metacharacters in the Event parameter in include/makecvs.php during CSV creation.