FICHE CVE

CVE-2025-46740

Publiée le 2025-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs authentifiés disposant de privilèges restreints dans le système concerné peuvent modifier le nom du compte administrateur, ce qui pourrait perturber l'accès administratif ou faciliter d'autres attaques. L'exploitation nécessite un accès réseau ainsi que des identifiants d'utilisateur valides, bien qu'elle soit techniquement difficile à exécuter. Aucune interaction de la part de l'administrateur n'est nécessaire pour déclencher cette modification.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2025-05-12
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An authenticated user without user administrative permissions could change the administrator Account Name.