CVE-2020-28402

ÉLEVÉE 8.8CVE-2020-28402 · Published 29/01/2021 · updated 17/06/2026

En bref

CVE-2020-28402 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant star practice management (iris).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 73.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
star practice management iris	`= 2019.2.0.6`	No fix yet

Description

An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access Launcher Configuration Panel.

References

cds.thalesgroup.com/en/tcs-cert/CVE-2020-28402
excellium-services.com/cert-xlm-advisory/CVE-2020-28402 · Third Party Advisory
starpracticemanagement.com · Product

Autres vulnérabilités de star practice management

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2020-28402 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant star practice management (iris).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 73.2% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

star practice management

iris

= 2019.2.0.6

No fix yet

Autres vulnérabilités de star practice management

Tout voir →