FICHE CVE

CVE-2004-2745

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

OwnServer d'Anteco Visual Technologies (version 1.0 et antérieures) est affecté par une faille de traversée de répertoire. Un attaquant distant peut lire n'importe quel fichier sur le système de fichiers du serveur en incluant des caractères spécifiques dans une URL. Cette exploitation est facile à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un accès réseau basique au serveur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2004-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in Anteco Visual Technologies OwnServer 1.0 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in a URL.