FICHE CVE
CVE-2000-0577
Publiée le 2000-06-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur FTP Netscape Professional Services 1.3.6 est affecté par une faille de traversée de répertoire (path traversal). Un attaquant distant peut lire n'importe quel fichier du système de fichiers du serveur en utilisant des séquences « dot dot » (..) dans les requêtes de fichiers. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Netscape Professional Services FTP Server 1.3.6 allows remote attackers to read arbitrary files via a .. (dot dot) attack.