FICHE CVE

CVE-2002-0094

Publiée le 2002-03-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de BSCW (Basic Support for Cooperative Work) antérieures à la version 4.06 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes arbitraires sur le serveur en incluant des métacaractères de shell dans un nom de fichier. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-03-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

config_converters.py in BSCW (Basic Support for Cooperative Work) 3.x and versions before 4.06 allows remote attackers to execute arbitrary commands via shell metacharacters in the file name during filename conversion.