FICHE CVE
CVE-2002-2365
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 1.11 de Simple WAIS (SWAIS) est affectée par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. En insérant des métacaractères de shell, tels qu'un symbole de tube (pipe), dans le champ de recherche, un attaquant distant peut prendre le contrôle total du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Simple WAIS (SWAIS) 1.11 allows remote attackers to execute arbitrary commands via the shell metacharacters in the search field, as demonstrated using the "|" (pipe) character.