FICHE CVE
CVE-2020-7200
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 7.6 de HPE Systems Insight Manager (SIM) est affectée par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Étant donné que l'exploitation ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être déclenchée à distance via le réseau avec très peu d'efforts techniques. Une attaque réussie donne à l'intrus un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential security vulnerability has been identified in HPE Systems Insight Manager (SIM) version 7.6. The vulnerability could be exploited to allow remote code execution.