FICHE CVE
CVE-2005-1908
Publiée le 2005-06-09 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Perception LiteWeb sont sensibles à un contournement du contrôle d'accès où l'ajout d'un slash ou d'un antislash supplémentaire à une URL permet d'accéder sans autorisation à des fichiers restreints. Un attaquant distant non authentifié peut exploiter cette faille en modifiant simplement une requête web, sans nécessiter de privilèges particuliers ni d'interaction de l'utilisateur. Cela pourrait entraîner l'exposition de données privées ou la modification non autorisée de fichiers sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Perception LiteWeb allows remote attackers to bypass access controls for files via an extra leading / (slash) or leading \ (backslash) in the URL.