FICHE CVE
CVE-2002-1599
Publiée le 2002-07-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les filtres de contenu DansGuardian antérieurs à la version 2.4.5-1 peuvent être contournés en utilisant des caractères encodés en hexadécimal dans une URL. Un attaquant peut utiliser cette technique pour accéder à des sites Web restreints qui auraient dû être bloqués par les règles de filtrage du système. Cette opération est facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
DansGuardian before 2.4.5-1 allows remote attackers to bypass content filtering rules via hex-encoded URLs.