FICHE CVE

CVE-2005-1367

Publiée le 2005-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Pico Server (pServ) version 3.2 et versions antérieures permet à un attaquant de lire des fichiers arbitraires sur le système qui devraient être restreints. En créant un lien symbolique vers un fichier situé en dehors du répertoire web, un utilisateur peut contourner les contrôles d'accès pour consulter des données sensibles avec les privilèges de l'utilisateur pServ. Cette exploitation est facile à exécuter et peut être réalisée via le réseau sans aucune authentification préalable.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pico Server (pServ) 3.2 and earlier allows local users to read arbitrary files as the pServ user via a symlink to a file outside of the web document root.