FICHE CVE
CVE-2002-0261
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
InstantServers MiniPortal (version 1.1.5 et antérieures) est vulnérable à une faille de traversée de répertoire. Un attaquant disposant d'un accès réseau peut utiliser des requêtes GET spécialement conçues pour lire des fichiers sensibles du système de fichiers du serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in InstantServers MiniPortal 1.1.5 and earlier allows remote authenticated users to read arbitrary files via a ... (modified dot dot) in the GET command.