FICHE CVE
CVE-2003-1022
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions du serveur fsp antérieures à la 2.81.b18 sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant et non authentifié peut exploiter cette faille pour lire, modifier ou supprimer des fichiers situés en dehors du répertoire racine Web prévu. Comme cela ne nécessite qu'un accès réseau basique et aucune permission spéciale, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in fsp before 2.81.b18 allows remote users to access files outside the FSP root directory.