CVE-2020-35729

KLog Server 2.4.1 est sujet à une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur hôte. En envoyant des données spécifiquement conçues à la page d'authentification, un attaquant distant peut prendre le contrôle total du système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucune authentification préalable, l'exploitation de cette faille est très simple.