FICHE CVE
CVE-2020-8466
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 est affecté si la méthode améliorée de hachage des mots de passe est activée. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes arbitraires sur le système en envoyant un mot de passe spécialement conçu. Cette attaque est facile à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A command injection vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2, with the improved password hashing method enabled, could allow an unauthenticated attacker to execute certain commands by providing a manipulated password.