FICHE CVE
CVE-2002-0434
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le script `directory.php` de Marcus S. Xenakis est susceptible de permettre l'exécution de commandes à distance via le paramètre `dir`. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du serveur en envoyant des métacaractères de shell spécialement conçus. Comme aucune authentification ni interaction utilisateur n'est requise, l'exécution de cet exploit est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Marcus S. Xenakis directory.php script allows remote attackers to execute arbitrary commands via shell metacharacters in the dir parameter.