FICHE CVE
CVE-2005-1296
Publiée le 2005-04-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le script `include.cgi` permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le serveur. En envoyant des requêtes spécialement conçues via le réseau, un utilisateur distant peut lancer des commandes système sans avoir besoin de connexion préalable ni d'interaction avec l'utilisateur. Comme l'exploit est simple et ne nécessite aucune authentification, il offre une voie directe pour compromettre le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
include.cgi script allows remote attackers to execute arbitrary commands via shell metacharacters in the argument.