FICHE CVE
CVE-2023-52286
Publiée le 2023-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.8.5 et antérieures de Tencent tdsqlpcloud sont affectées par une fuite d'informations au niveau d'un point de terminaison (endpoint) spécifique de l'API d'installation. Un attaquant non authentifié disposant d'un accès réseau peut simplement interroger ce point de terminaison pour découvrir les identifiants de la base de données. Comme aucune connexion ni interaction utilisateur n'est requise, l'exploitation est triviale pour toute personne pouvant atteindre le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tencent tdsqlpcloud through 1.8.5 allows unauthenticated remote attackers to discover database credentials via an index.php/api/install/get_db_info request, a related issue to CVE-2023-42387.