FICHE CVE
CVE-2022-0835
Publiée le 2022-04-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
AVEVA System Platform 2020 stocke des données sensibles en texte clair, ce qui permet à un attaquant de compromettre la confidentialité et l'intégrité du système. Pour exploiter cette faille, une personne doit disposer d'un accès local à la machine et d'un compte utilisateur avec des privilèges restreints, bien qu'un certain niveau d'interaction de l'utilisateur soit nécessaire. Une fois l'accès obtenu, l'attaquant peut lire des informations sensibles et potentiellement augmenter ses privilèges à travers le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
AVEVA System Platform 2020 stores sensitive information in cleartext, which may allow access to an attacker or a low-privileged user.