FICHE CVE

CVE-2020-7533

Publiée le 2020-12-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs web concernés peuvent permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires via des requêtes HTTP spécialement conçues. Comme cela ne nécessite aucune interaction de l'utilisateur, aucun identifiant préalable et peut être déclenché via le réseau, il est trivial pour un attaquant de prendre le contrôle total du système.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2020-12-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CWE-287: Improper Authentication vulnerability exists which could cause the execution of commands on the webserver without authentication when sending specially crafted HTTP requests.