FICHE CVE
CVE-2005-1784
Publiée le 2005-05-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 6.1 HotFix 2.0 et antérieures de Hosting Controller sont sensibles à une faille dans le processus de mise à jour des profils. Un attaquant distant non authentifié peut voler des mots de passe d'utilisateurs et augmenter ses privilèges en envoyant au serveur un paramètre d'adresse e-mail spécialement conçu. Cette attaque est relativement simple à exécuter via un réseau et ne nécessite aucun accès préalable ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hosting Controller 6.1 HotFix 2.0 and earlier allows remote attackers to steal passwords and gain privileges via a modified emailaddress parameter in an updateprofile action for UserProfile.asp.