FICHE CVE

CVE-2020-8816

Publiée le 2020-05-29 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les tableaux de bord Web de Pi-hole, version 4.3.2 et versions antérieures, sont affectés par une faille dans la gestion des baux DHCP statiques. Un attaquant disposant de privilèges administratifs peut exécuter du code arbitraire sur le serveur sous-jacent en créant une entrée de bail spécifiquement conçue. Comme cela nécessite une authentification de haut niveau, l'attaque ne peut pas être déclenchée par un invité non authentifié ou un utilisateur distant ne possédant pas d'identifiants d'administrateur.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Pi-Hole AdminLTE Remote Code Execution Vulnerability — Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease. Ajoutée au catalogue KEV de la CISA le 2021-12-10. Date limite de correction (agences fédérales américaines) : 2022-06-10.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.