CVE-2022-2105
Publiée le 2022-06-24 · Dernière modification le 2026-06-17
Les serveurs web utilisant ce logiciel sont susceptibles de subir un contournement des restrictions JavaScript côté client. Un attaquant non authentifié disposant d'un accès réseau peut modifier à distance les identifiants et les permissions d'un utilisateur pour s'octroyer un accès de niveau « root », lui permettant ainsi de modifier des paramètres système critiques pour la sécurité. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification préalable ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Client-side JavaScript controls may be bypassed to change user credentials and permissions without authentication, including a “root” user level meant only for the vendor. Web server root level access allows for changing of safety critical parameters.