CVE-2006-4432
Publiée le 2006-08-29 · Dernière modification le 2026-06-16
Zend Platform 2.2.1 et versions antérieures sont sensibles à une faille de traversée de répertoire permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur en manipulant l'identifiant de session PHP. Cela peut potentiellement être utilisé pour injecter du code malveillant dans le système afin d'en prendre davantage le contrôle. Comme l'attaque est effectuée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Directory traversal vulnerability in Zend Platform 2.2.1 and earlier allows remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in the final component of the PHP session identifier (PHPSESSID). NOTE: in some cases, this issue can be leveraged to perform direct static code injection.