FICHE CVE

CVE-2006-5750

Publiée le 2006-11-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le serveur d'applications JBoss (versions 3.2.4 à 4.0.5) est affecté par une faille de traversée de répertoire dans son gestionnaire de console. Un attaquant disposant d'un accès réseau peut lire ou modifier à distance des fichiers arbitraires sur le serveur, ce qui pourrait potentiellement mener à une exécution complète de code à distance. Cette attaque est relativement facile à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the DeploymentFileRepository class in JBoss Application Server (jbossas) 3.2.4 through 4.0.5 allows remote authenticated users to read or modify arbitrary files, and possibly execute arbitrary code, via unspecified vectors related to the console manager.