FICHE CVE
CVE-2010-4802
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les frameworks web Mojolicious antérieurs à la version 0.999928 sont sensibles à une faille dans la manière dont ils détectent les paramètres d'environnement CGI. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau avec très peu d'effort pour prendre le contrôle total du système, y compris la possibilité de lire, modifier ou supprimer des données. Aucune interaction de l'utilisateur n'est requise pour déclencher cet exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Commands.pm in Mojolicious before 0.999928 does not properly perform CGI environment detection, which has unspecified impact and remote attack vectors.