🛡 xj1.fr/cve
FICHE CVE

CVE-2002-2323

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.0 à 1.2 de Sun PC NetLink n'appliquent pas correctement les contrôles d'accès aux liens symboliques restaurés à partir de sauvegardes. Un attaquant peut exploiter cette faille pour contourner les permissions de dossiers et lire des fichiers restreints. Comme il s'agit d'une vulnérabilité accessible via le réseau qui ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Suivi de lien symbolique · CWE-59CWE-281
Publiée2002-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Sun PC NetLink 1.0 through 1.2 does not properly set the access control list (ACL) for files and directories that use symbolic links and have been restored from backup, which could allow local or remote attackers to bypass intended access restrictions.