CVE-2006-6678
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les serveurs web Netrik version 1.15.4 et versions antérieures sont sensibles à une faille dans la gestion des fichiers temporaires lors de l'édition de zones de texte. Un attaquant distant et non authentifié peut exécuter des commandes arbitraires sur le serveur en incluant des métacaractères de shell dans un nom de fichier. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans interaction préalable de l'utilisateur ni identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The edit_textarea function in form-file.c in Netrik 1.15.4 and earlier does not properly verify temporary filenames when editing textarea fields, which allows attackers to execute arbitrary commands via shell metacharacters in the filename.