FICHE CVE

CVE-2020-6650

Publiée le 2020-03-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.05 et antérieures du logiciel compagnon d'onduleur (UPS) sont vulnérables à l'exécution de code arbitraire en raison d'une faille dans le gestionnaire de mises à jour. Un attaquant peut prendre le contrôle total de la machine hôte en injectant du code malveillant dans le processus de vérification des mises à jour. Cela nécessite un accès au réseau adjacent et est difficile à exécuter, bien que cela ne requière ni authentification ni interaction de l'utilisateur.

CVSS 3.18.3 ÉLEVÉE

Type de faiblesse

CWE-95 Injection de code · CWE-94

Publiée2020-03-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

UPS companion software v1.05 & Prior is affected by ‘Eval Injection’ vulnerability. The software does not neutralize or incorrectly neutralizes code syntax before using the input in a dynamic evaluation call e.g.”eval” in “Update Manager” class when software attempts to see if there are updates available. This results in arbitrary code execution on the machine where software is installed.