FICHE CVE
CVE-2002-0064
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Funk Software Proxy Host 3.x est affecté par des paramètres trop permissifs au niveau de ses clés de registre et de son système de fichiers. Un attaquant disposant d'un accès local à la machine peut exploiter ces permissions pour lire, modifier ou supprimer des données système et des fichiers de configuration sensibles. Comme cela nécessite un accès local mais aucun privilège spécial ni interaction de l'utilisateur, l'exploitation est simple à exécuter une fois que l'attaquant est sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Funk Software Proxy Host 3.x is installed with insecure permissions for the registry and the file system.