FICHE CVE
CVE-2025-46740
Publiée le 2025-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs authentifiés disposant de privilèges restreints dans le système concerné peuvent modifier le nom du compte administrateur, ce qui pourrait perturber l'accès administratif ou faciliter d'autres attaques. L'exploitation nécessite un accès réseau ainsi que des identifiants d'utilisateur valides, bien qu'elle soit techniquement difficile à exécuter. Aucune interaction de la part de l'administrateur n'est nécessaire pour déclencher cette modification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authenticated user without user administrative permissions could change the administrator Account Name.