FICHE CVE
CVE-2005-1685
Publiée le 2005-05-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations du livre d'or Episodex sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion en demandant directement la page d'administration. En accédant à `admin.asp`, un attaquant distant peut modifier les scripts du système pour altérer le contenu du site ou interrompre le service. Cette exploitation ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
episodex guestbook allows remote attackers to bypass authentication and edit scripts via a direct request to admin.asp.