FICHE CVE
CVE-2021-20114
Publiée le 2021-07-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de TCExam en version 14.8.1 et antérieures sont concernées si elles utilisent la configuration par défaut. Un attaquant distant non authentifié peut parcourir le répertoire `/cache/backup/` pour télécharger des fichiers de sauvegarde de base de données sensibles. Cette action est facile à exécuter car elle ne nécessite qu'un accès réseau, sans interaction d'utilisateur ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
When installed following the default/recommended settings, TCExam <= 14.8.1 allowed unauthenticated users to access the /cache/backup/ directory, which included sensitive database backup files.