FICHE CVE
CVE-2002-0773
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Hosting Controller sont affectés par une faille dans la page `imp_rootdir.asp`. Un attaquant distant non authentifié peut envoyer une requête réseau directe à cette page pour copier ou supprimer n'importe quel fichier ou répertoire sur le serveur. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, il s'agit d'une attaque triviale à exécuter une fois la cible identifiée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
imp_rootdir.asp for Hosting Controller allows remote attackers to copy or delete arbitrary files and directories via a direct request to imp_rootdir.asp and modifying parameters such as (1) ftp, (2) owwwPath, and (3) oftpPath.