CVE-2005-1952
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
La version 3.3 de Pico Server (pServ) est affectée par une faille qui permet à un attaquant distant de contourner les restrictions de répertoire en utilisant des séquences d'URL spécialement conçues. En envoyant ces requêtes via le réseau, un attaquant peut lire des fichiers sensibles sur le serveur ou exécuter des commandes système arbitraires sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque ne requiert aucun privilège particulier et est facile à déclencher via un navigateur web ou un script, le risque pour les systèmes non corrigés est élevé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in Pico Server (pServ) 3.3 allows remote attackers to read arbitrary files and execute arbitrary commands via a /./ (slash dot slash) before each .. (dot dot) sequence in the URL, which results in an incorrect directory depth count.