FICHE CVE

CVE-2020-36925

Publiée le 2026-01-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes DVR/NVR Arteco Web Client sont affectés par une faille dans la manière dont les identifiants de session sont générés. Un attaquant non authentifié ayant un accès réseau peut contourner les exigences de connexion en testant par force brute des identifiants de session dans une plage numérique prévisible. Une fois cette étape réussie, il peut obtenir un accès non autorisé aux flux vidéo des caméras en direct.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2026-01-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Arteco Web Client DVR/NVR contains a session hijacking vulnerability with insufficient session ID complexity that allows remote attackers to bypass authentication. Attackers can brute force session IDs within a specific numeric range to obtain valid sessions and access live camera streams without authorization.