FICHE CVE
CVE-2020-5639
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.0.0 à 4.2.2 de FileZen sont affectées par une faille qui permet à des attaquants distants de téléverser des fichiers arbitraires sur le serveur. En plaçant un fichier malveillant dans un répertoire spécifique, un attaquant peut exécuter des commandes du système d'exploitation pour prendre le contrôle total du système. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in FileZen versions from V3.0.0 to V4.2.2 allows remote attackers to upload an arbitrary file in a specific directory via unspecified vectors. As a result, an arbitrary OS command may be executed.