FICHE CVE

CVE-2006-6910

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le serveur Fersch Formbankserver 1.9 est susceptible de subir un plantage entraînant l'interruption du service. Un attaquant distant non authentifié peut déclencher ce déni de service en envoyant plusieurs requêtes réseau spécialement conçues contenant des séquences de traversée de répertoire. Comme cette attaque ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement simple à exécuter via un réseau.

CVSS 2.07.8 ÉLEVÉE
Publiée2006-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

formbankcgi.exe in Fersch Formbankserver 1.9, when the PATH_INFO begins with Abfrage, allows remote attackers to cause a denial of service (daemon crash) via multiple requests containing many /../ sequences in the Name parameter.