FICHE CVE
CVE-2020-5601
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de l'extension Chrome pour le système de réception e-Tax (Ver 1.0.0.0) sont exposés à l'exécution à distance de commandes. Un attaquant peut prendre le contrôle total du système affecté en incitant un utilisateur à interagir avec un lien ou un fichier malveillant. Aucune authentification ni privilèges spéciaux ne sont requis pour lancer cette attaque via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Chrome Extension for e-Tax Reception System Ver1.0.0.0 allows remote attackers to execute an arbitrary command via unspecified vectors.