FICHE CVE

CVE-2020-7880

Publiée le 2021-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le module de support à distance ActiveX NeoRS sont vulnérables à l'exécution de code à distance. Un attaquant peut forcer votre ordinateur à télécharger et à exécuter un fichier malveillant, bien que cela nécessite que vous interagissiez avec une page web ou un document spécialement conçu à cet effet. Comme l'attaque est lancée via le réseau sans nécessiter vos identifiants, elle représente principalement un risque si vous visitez des sites non approuvés alors que le module est installé.

CVSS 3.17.5 ÉLEVÉE
Publiée2021-11-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The vulnerabilty was discovered in ActiveX module related to NeoRS remote support program. This issue allows an remote attacker to download and execute remote file. It is because of improper parameter validation of StartNeoRS function in ActiveX.