FICHE CVE
CVE-2022-1554
Publiée le 2022-05-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du logiciel Scout antérieures à la 4.52 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour lire des fichiers sensibles du système de fichiers du serveur. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Path Traversal due to `send_file` call in GitHub repository clinical-genomics/scout prior to 4.52.