FICHE CVE

CVE-2020-5800

Publiée le 2020-12-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de l'application mobile Eat Spray Love sur iOS et Android sont touchés par une faille qui permet à un attaquant de contourner entièrement l'authentification. En envoyant des requêtes réseau spécialement conçues, une personne non autorisée peut consulter, modifier ou supprimer à distance des informations privées d'utilisateur. Cette exploitation est facile à exécuter car elle ne nécessite aucun compte préalable, aucune interaction de l'utilisateur, et peut être réalisée via Internet.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-669

Publiée2020-12-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Eat Spray Love mobile app for both iOS and Android contains logic that allows users to bypass authentication and retrieve or modify information that they would not normally have access to.