FICHE CVE
CVE-2005-1786
Publiée le 2005-05-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le système FunkyASP AD 1.1 est affecté par une faille dans la page `admin.asp` qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. En manipulant le paramètre du mot de passe, un attaquant peut contourner les contrôles de sécurité pour obtenir des privilèges non autorisés ou accéder à des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in admin.asp in FunkyASP AD System 1.1 allows remote attackers to execute arbitrary SQL commands and gain privileges via the password parameter.