FICHE CVE
CVE-2022-27480
Publiée le 2022-04-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs SICAM A8000 CP-8031 et CP-8050 (versions antérieures à la V4.80) ne restreignent pas correctement l'accès à certains fichiers internes. Un attaquant disposant d'un accès réseau peut télécharger ces fichiers sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Cela permet la récupération non autorisée d'informations système sensibles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been identified in SICAM A8000 CP-8031 (All versions < V4.80), SICAM A8000 CP-8050 (All versions < V4.80). Affected devices do not require an user to be authenticated to access certain files. This could allow unauthenticated attackers to download these files.