FICHE CVE

CVE-2002-0307

Publiée le 2002-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le système Avenger's News System (ANS) version 2.11 et versions antérieures est affecté par une faille dans le script `ans.pl`. Un attaquant distant peut utiliser des requêtes spécialement conçues pour découvrir des fichiers sur votre serveur ou exécuter du code Perl arbitraire, ce qui pourrait mener à une compromission complète du système. Cette opération peut être effectuée via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in ans.pl in Avenger's News System (ANS) 2.11 and earlier allows remote attackers to determine the existence of arbitrary files or execute any Perl program on the system via a .. (dot dot) in the p parameter, which reads the target file and attempts to execute the line using Perl's eval function.