FICHE CVE
CVE-2005-1736
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
PROMS 0.11 contient une faille de permission qui permet à des utilisateurs distants d'obtenir plus de droits système qu'ils ne le devraient. Un attaquant peut exploiter cette faille via le réseau sans avoir besoin d'un compte ni d'une quelconque interaction de l'utilisateur pour compromettre partiellement la confidentialité, l'intégrité et la disponibilité du système. Comme la complexité de l'attaque est faible, celle-ci est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PROMS 0.11 does not properly handle "certain combinations of rights," which gives more rights to users than intended.