FICHE CVE

CVE-2025-57790

Publiée le 2025-08-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte les systèmes utilisant le logiciel concerné et permet à un attaquant distant d'accéder à des fichiers restreints sur le serveur. En exploitant un problème de traversée de répertoire (path traversal), un attaquant pourrait potentiellement exécuter du code arbitraire pour prendre le contrôle total du système. Cette attaque peut être réalisée via le réseau sans interaction de l'utilisateur, bien qu'elle nécessite que l'attaquant dispose d'une authentification utilisateur de base.

CVSS 4.08.7 ÉLEVÉE
Publiée2025-08-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been identified that allows remote attackers to perform unauthorized file system access through a path traversal issue. The vulnerability may lead to remote code execution.