FICHE CVE

CVE-2005-1628

Publiée le 2005-05-17 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.9.9.2.1 et antérieures de WebAPP sont affectées par une faille dans le composant `apage.cgi`. Un attaquant peut exécuter des commandes système arbitraires sur le serveur en envoyant des caractères spécifiquement conçus via le paramètre `f`. Cette opération peut être réalisée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2005-05-17

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

apage.cgi in WebAPP 0.9.9.2.1, and possibly earlier versions, allows remote attackers to execute arbitrary commands via shell metacharacters in the f parameter.