CVE-2005-0269
Publiée le 2005-05-02 · Dernière modification le 2026-06-16
Les versions 3.40 et antérieures de GNUBoard sont affectées par une faille dans la manière dont le logiciel filtre les fichiers téléchargés. Un attaquant distant non authentifié peut contourner les contrôles de sécurité en utilisant des lettres majuscules dans le nom d'un fichier, ce qui lui permet de télécharger et d'exécuter des scripts malveillants sur votre serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, il est très simple pour un attaquant de prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The file extension check in GNUBoard 3.40 and earlier only verifies extensions that contain all lowercase letters, which allows remote attackers to upload arbitrary files via file extensions that include uppercase letters.