FICHE CVE
CVE-2004-2734
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Novell NetWare 6.5 utilisant Novell Web Manager sont affectés par une erreur de configuration du serveur web Apache. Un attaquant distant et non authentifié peut contourner les contrôles d'accès pour lire et modifier des fichiers sensibles situés dans le dossier WEB-INF. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'exploitation de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
webadmin-apache.conf in Novell Web Manager of Novell NetWare 6.5 uses an uppercase Alias tag with an inconsistent lowercase directory tag for a volume, which allows remote attackers to bypass access control to the WEB-INF folder.