FICHE CVE
CVE-2005-1055
Publiée le 2005-04-10 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
TowerBlog version 0.6 et versions antérieures stockent des identifiants de connexion sensibles dans un répertoire accessible publiquement. Un attaquant distant peut simplement demander le fichier `_dat/login` via un navigateur web pour voler des hachages de mots de passe MD5. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'attaquant doive encore casser les hachages pour obtenir les mots de passe en clair.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
TowerBlog 0.6 and earlier stores the login data file under the web root, which allows remote attackers to obtain the MD5 checksums of the username and password via a direct request to the _dat/login file.