CVE-2005-1602

Net56 Browser Based File Manager 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant de contourner l'authentification et d'exécuter des commandes de base de données arbitraires. Comme cela ne nécessite qu'un accès réseau basique, sans identifiants valides ni interaction de l'utilisateur, l'exploitation est relativement facile. Une attaque réussie pourrait permettre à un utilisateur non autorisé d'accéder au gestionnaire de fichiers ou de manipuler la base de données sous-jacente.