CVE-2002-0185
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
Les serveurs web utilisant mod_python version 2.7.6 ou antérieure sont affectés par une faille dans la manière dont les modules sont importés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour appeler des fonctions dangereuses à travers un module publié, compromettant potentiellement les données et la disponibilité du serveur. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
mod_python version 2.7.6 and earlier allows a module indirectly imported by a published module to then be accessed via the publisher, which allows remote attackers to call possibly dangerous functions from the imported module.