FICHE CVE
CVE-2006-6890
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Voodoo Chat 1.0RC1b laisse un fichier sensible contenant les mots de passe des utilisateurs accessible dans le répertoire racine du serveur web. Un attaquant distant peut télécharger ce fichier en demandant simplement l'URL spécifique de `data/users.dat` via un navigateur web. Cela ne nécessite ni authentification ni interaction particulière de l'utilisateur, ce qui rend l'exécution triviale si le serveur est exposé au réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Voodoo chat 1.0RC1b stores sensitive information under the web root with insufficient access control, which allows remote attackers to download passwords via a direct request for data/users.dat.