FICHE CVE
CVE-2005-1654
Publiée le 2005-05-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Hosting Controller (versions 6.1 Hotfix 1.9 et antérieures) est affecté par une faille dans la page `addsubsite.asp`. Un attaquant distant non authentifié peut créer des comptes utilisateurs arbitraires en envoyant une requête réseau directe avec un nom d'utilisateur et un mot de passe choisis. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, cette opération peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hosting Controller 6.1 Hotfix 1.9 and earlier allows remote attackers to register arbitrary users via a direct request to addsubsite.asp with the loginname and password parameters set.