FICHE CVE
CVE-2005-1668
Publiée le 2005-05-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
YusASP Web Asset Manager 1.0 est vulnérable à une faille d'élévation de privilèges via une requête directe vers la page `assetmanager.asp`. Un attaquant non authentifié ayant un accès réseau au serveur peut exploiter cette faille pour obtenir un accès non autorisé et modifier des données du système. Comme aucun identifiant spécial ni interaction de l'utilisateur ne sont requis, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
YusASP Web Asset Manager 1.0 allows remote attackers to gain privileges via a direct request to assetmanager.asp.