FICHE CVE
CVE-2004-2776
Publiée le 2019-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
GoScript 2.0 est affecté par une faille dans le composant `go.cgi` qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. En envoyant des caractères spécialement conçus dans une requête web, un attaquant distant peut prendre le contrôle total du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Il s'agit d'un exploit à haut risque qui peut être exécuté facilement via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
go.cgi in GoScript 2.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) query string or (2) artarchive parameter.