FICHE CVE
CVE-2020-7203
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.70 de HPE iLO Amplifier Pack est affectée par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Comme elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant distant peut l'exploiter via le réseau avec une relative facilité. En cas de succès, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential security vulnerability has been identified in HPE iLO Amplifier Pack server version 1.70. The vulnerability could be exploited to allow remote code execution.