FICHE CVE
CVE-2020-5799
Publiée le 2020-12-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'application mobile Eat Spray Love pour iOS et Android contient un compte « backdoor » codé en dur. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour obtenir un accès privilégié complet, lui permettant ainsi de modifier des fonctions système restreintes et de voler les données privées d'autres utilisateurs. Cette attaque est facile à exécuter et ne nécessite aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Eat Spray Love mobile app for both iOS and Android contains a backdoor account that, when modified, allowed privileged access to restricted functionality and to other users' data.