FICHE CVE
CVE-2005-2334
Publiée le 2005-07-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Certains scripts CGI (w_s3mbfm.cgi, w_s3adix.cgi et w_s3sbfm.cgi) ne nettoient pas correctement les entrées, permettant ainsi à un attaquant distant d'exécuter des commandes arbitraires sur le serveur. Un attaquant peut prendre le contrôle total du système en envoyant des requêtes spécialement conçues contenant des métacaractères de shell. Cette faille est facile à exploiter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Y.SAK allows remote attackers to execute arbitrary commands via shell metacharacters in the $no variable to (1) w_s3mbfm.cgi, (2) w_s3adix.cgi, or (3) w_s3sbfm.cgi.