FICHE CVE
CVE-2020-35847
Publiée le 2020-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Agentejo Cockpit antérieures à la 0.11.2 sont vulnérables à une injection NoSQL dans la fonction de réinitialisation du mot de passe. Un attaquant distant non authentifié peut exploiter cette faille pour contourner l'authentification, prenant potentiellement le contrôle total des données et de la configuration du système. Comme l'attaque ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php resetpassword function.