FICHE CVE
CVE-2003-1449
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'eSafe Gateway 3.5.126.0 d'Aladdin Knowledge Systems ne valide pas correctement toutes les données entrantes du Content Vectoring Protocol (CVP). Un attaquant peut exploiter cette faille pour faire passer des fichiers malveillants à travers la protection antivirus du système, compromettant potentiellement le réseau interne. Cette action peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aladdin Knowlege Systems eSafe Gateway 3.5.126.0 does not check the entire stream of Content Vectoring Protocol (CVP) data, which allows remote attackers to bypass virus protection.