FICHE CVE

CVE-2006-5597

Publiée le 2006-10-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

MiniHTTP Web Forum & File Server PowerPack 4.0 est affecté par une faille dans sa page d'inscription des comptes. Un attaquant distant peut créer ou modifier des comptes d'utilisateur arbitraires en envoyant des requêtes web spécialement conçues, s'octroyant potentiellement un accès administratif au serveur. Cet exploit est facile à exécuter et ne nécessite ni authentification ni interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-10-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

join.asp in MiniHTTP Web Forum & File Server PowerPack 4.0 allows remote attackers to add or modify arbitrary user accounts via modified (1) frmMailBox and (2) frmUserPass parameters.