FICHE CVE
CVE-2005-1365
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.2 et antérieures de Pico Server (pServ) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total du serveur en envoyant une URL spécialement conçue contenant plusieurs barres obliques et des séquences de traversée de répertoire. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pico Server (pServ) 3.2 and earlier allows remote attackers to execute arbitrary commands via a URL with multiple leading "/" (slash) characters and ".." sequences.