FICHE CVE

CVE-2002-0111

Publiée le 2002-03-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.2 et antérieures du serveur web Funsoft Dino sont vulnérables aux attaques par traversée de répertoire. Un attaquant distant non authentifié peut lire des fichiers système sensibles ou exécuter des commandes arbitraires simplement en ajoutant des séquences « .. » à une URL. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucune permission spéciale ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-03-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in Funsoft Dino's Webserver 1.2 and earlier allows remote attackers to read files or execute arbitrary commands via a .. (dot dot) in the URL.