CVE-2005-1640
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
L'ignitionServer du projet Ignition (versions 0.3.0 à 0.3.6) ne vérifie pas correctement les privilèges du propriétaire lors de la suppression des entrées d'accès aux canaux IRC. Un attaquant distant peut exploiter cette faille pour contourner les restrictions d'accès et modifier les paramètres du canal sans aucune authentification ni interaction de l'utilisateur. Il s'agit d'une attaque réseau simple qui ne nécessite aucun privilège particulier pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
mod_channel.bas in The Ignition Project ignitionServer 0.3.0 to 0.3.6, and possibly earlier versions, does not properly verify whether a host has the owner privileges required to delete IRC channel access entries, which allows remote attackers to bypass intended restrictions.