FICHE CVE
CVE-2011-1900
Publiée le 2011-05-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 6.1 et 7.x (antérieures au Patch 1) d'InduSoft Web Studio sont affectées via le serveur intégré NTWebServer. Un attaquant distant peut envoyer une requête spécialement conçue au serveur pour contourner les restrictions de répertoire et exécuter du code arbitraire, lui octroyant ainsi le contrôle total du système. Cette attaque est simple à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 6.1 and 7.x before 7.0+Patch 1 allows remote attackers to execute arbitrary code via an invalid request.