FICHE CVE

CVE-2006-6679

Publiée le 2006-12-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de `chetcpasswd` antérieures à la 2.4 sont affectées car elles font confiance à l'en-tête HTTP X-Forwarded-For lors de la vérification des listes de contrôle d'accès par adresse IP. Un attaquant distant peut usurper cet en-tête pour contourner les restrictions de sécurité et obtenir un accès non autorisé au système. Cette faille est facile à exploiter, ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Autorisation incorrecte · CWE-863

Publiée2006-12-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pedro Lineu Orso chetcpasswd before 2.4 relies on the X-Forwarded-For HTTP header when verifying a client's status on an IP address ACL, which allows remote attackers to gain unauthorized access by spoofing this header.