FICHE CVE
CVE-2003-1510
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs TinyWeb 1.9 sont vulnérables à une attaque par déni de service qui provoque un pic d'utilisation du processeur et peut geler le système. Un attaquant distant non authentifié peut déclencher cet incident simplement en envoyant une requête HTTP GET spécifiquement formulée vers le répertoire cgi-bin. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
TinyWeb 1.9 allows remote attackers to cause a denial of service (CPU consumption) via a ".%00." in an HTTP GET request to the cgi-bin directory.