FICHE CVE

CVE-2006-6889

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 3.6.2 et antérieures de FreeStyle Wiki (fswiki) stockent un fichier de configuration contenant les mots de passe des utilisateurs dans un dossier web accessible publiquement. Un attaquant distant non authentifié peut simplement demander le fichier `config/user.dat` via un navigateur web pour voler ces identifiants. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est triviale si le serveur est exposé au réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeStyle Wiki (fswiki) 3.6.2 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain passwords via a direct request for config/user.dat.