CVE-2002-0144

Les systèmes utilisant chuid 1.2 ou une version antérieure sont sensibles à une faille de traversée de répertoire. Un attaquant distant non authentifié peut utiliser des séquences « dot dot » (points de suspension) dans les requêtes pour modifier la propriété de fichiers situés en dehors du dossier de téléchargement prévu. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans privilèges particuliers ni interaction de l'utilisateur.