FICHE CVE
CVE-2002-0306
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le paramètre de son plugin. Un attaquant distant peut exécuter des commandes système arbitraires sur le serveur en envoyant des métacaractères de shell spécifiquement conçus via une requête web. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
ans.pl in Avenger's News System (ANS) 2.11 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the p (plugin) parameter.