FICHE CVE
CVE-2006-5982
Publiée le 2006-11-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur FTP SeleniumServer 1.0 stocke les mots de passe des utilisateurs en texte clair dans le répertoire du serveur. Un attaquant distant non authentifié capable de lire ces fichiers peut voler ces identifiants pour prendre le contrôle total du système. Il s'agit d'une exploitation triviale qui ne nécessite qu'un accès réseau au répertoire concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
SeleniumServer FTP Server 1.0, and possibly earlier, stores user passwords in plaintext in the Servers directory, which allows attackers to obtain passwords by reading the file. NOTE: the provenance of this information is unknown; details are obtained from third party sources.