FICHE CVE
CVE-2002-0134
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Avirt Gateway Suite 4.2 contient une faille dans son proxy Telnet qui permet à toute personne disposant d'un accès réseau de se connecter sans authentification. Un attaquant peut utiliser cet accès pour lister les fichiers du système proxy et exécuter des commandes arbitraires via une commande « dos ». Comme cela ne nécessite aucun identifiant ni interaction de l'utilisateur, l'exploitation est simple à réaliser à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Telnet proxy in Avirt Gateway Suite 4.2 does not require authentication for connecting to the proxy system itself, which allows remote attackers to list file contents of the proxy and execute arbitrary commands via a "dos" command.