CVE-2020-35848

Les versions d'Agentejo Cockpit antérieures à la 0.11.2 sont sensibles à une faille d'injection NoSQL dans la fonction de réinitialisation du mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour contourner les contrôles de sécurité et prendre le contrôle total des données et de la configuration du système. Comme elle ne nécessite ni authentification préalable ni interaction de l'utilisateur, cette attaque est relativement simple à exécuter.