FICHE CVE

CVE-2005-1647

Publiée le 2005-05-18 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Gurgens Guest Book 2.1 stocke un fichier de base de données sensible dans un dossier accessible publiquement sans restrictions appropriées. Un attaquant distant peut simplement télécharger ce fichier via un navigateur web pour déchiffrer et voler des noms d'utilisateurs et des mots de passe. Aucune authentification ni interaction de l'utilisateur n'est requise pour effectuer cette attaque.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-05-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Gurgens (GASoft) Guest Book 2.1 stores the db/Genid.dat database file under the web document root with insufficient access control, which allows remote attackers to obtain and decrypt usernames and passwords.