FICHE CVE
CVE-2000-0629
Publiée le 2000-07-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.0 et antérieures du serveur web Sun Java sont affectées par une faille dans leur configuration par défaut. Un attaquant distant peut prendre le contrôle total du serveur en téléchargeant du code Java malveillant via une page spécifique et en déclenchant le compilateur JSP. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default configuration of the Sun Java web server 2.0 and earlier allows remote attackers to execute arbitrary commands by uploading Java code to the server via board.html, then directly calling the JSP compiler servlet.