FICHE CVE

CVE-2005-1685

Publiée le 2005-05-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations du livre d'or Episodex sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion en demandant directement la page d'administration. En accédant à `admin.asp`, un attaquant distant peut modifier les scripts du système pour altérer le contenu du site ou interrompre le service. Cette exploitation ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour être exécutée.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2005-05-20
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

episodex guestbook allows remote attackers to bypass authentication and edit scripts via a direct request to admin.asp.