FICHE CVE
CVE-2000-0670
Publiée le 2000-07-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
CVSWeb 1.80 est affecté par une faille dans son script CGI qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur. Pour y parvenir, l'attaquant doit déjà disposer d'un accès en écriture au dépôt CVS. Une fois authentifié avec ces permissions, l'exploitation est facile à déclencher à l'aide de métacaractères de shell.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The cvsweb CGI script in CVSWeb 1.80 allows remote attackers with write access to a CVS repository to execute arbitrary commands via shell metacharacters.