FICHE CVE
CVE-2022-26645
Publiée le 2022-03-30 · Dernière modification le 2026-07-09
🇫🇷 EN BREF
Le système Online Banking System Protect v1.0 est affecté par une faille dans sa fonctionnalité de téléchargement d'images. Un attaquant peut téléverser un fichier PHP malveillant sur le serveur pour exécuter des commandes arbitraires, pouvant potentiellement mener à un contrôle total du système. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution (RCE) vulnerability in Online Banking System Protect v1.0 allows attackers to execute arbitrary code via a crafted PHP file uploaded through the Upload Image function.