FICHE CVE
CVE-2002-0222
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Etype Eserv 2.97 est susceptible de subir une attaque de type « FTP bounce », permettant à un utilisateur distant d'utiliser la commande PORT pour rediriger le trafic réseau vers d'autres destinations. Un attaquant peut s'en servir pour scanner des ports internes ou masquer l'origine d'une attaque, utilisant ainsi votre serveur comme un proxy. Cette opération ne nécessite aucune authentification ni interaction de l'utilisateur et peut être exécutée via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Etype Eserv 2.97 allows remote attackers to redirect traffic to other sites (aka FTP bounce) via the PORT command.