FICHE CVE
CVE-2022-26646
Publiée le 2022-03-30 · Dernière modification le 2026-07-09
🇫🇷 EN BREF
Le système Online Banking System Protect v1.0 est vulnérable à une faille d'inclusion de fichier local via le paramètre « pages ». Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire sur le serveur. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Online Banking System Protect v1.0 was discovered to contain a local file inclusion (LFI) vulnerability via the pages parameter.