CVE-2020-8995
Publiée le 2020-12-21 · Dernière modification le 2026-06-17
La version Programi Bilanc Build 007 Release 014 contient des identifiants d'administration codés en dur dans son fichier exécutable. Un attaquant distant peut utiliser ces mots de passe pour prendre le contrôle total de l'infrastructure du logiciel, y compris le site web, le serveur de mise à jour et les outils de suivi des incidents. L'exploitation de cette faille est simple à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Programi Bilanc Build 007 Release 014 31.01.2020 supplies a .exe file containing several hardcoded credentials to different servers that allow remote attackers to gain access to the complete infrastructure including the website, update server, and external issue tracking tools.