FICHE CVE

CVE-2011-2158

Publiée le 2011-05-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs web SmarterTools SmarterStats 6.0 étiquettent incorrectement certains fichiers lors de leur envoi vers un navigateur, ce qui peut entraîner des « conflits d'interprétation » où le navigateur exécute un fichier de manière inattendue. Un attaquant distant peut exploiter cette faille sans aucune authentification ni interaction de l'utilisateur pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. L'attaque étant lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.

CVSS 2.010.0 ÉLEVÉE

Publiée2011-05-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The SmarterTools SmarterStats 6.0 web server sends incorrect Content-Type headers for certain resources, which might allow remote attackers to have an unspecified impact by leveraging an interpretation conflict involving (1) Admin/frmSite.aspx, (2) Admin/frmSites.aspx, (3) Admin/frmViewReports.aspx, (4) App_Themes/AboutThisFolder.txt, (5) Client/frmViewReports.aspx, (6) Temp/AboutThisFolder.txt, (7) default.aspx, (8) login.aspx, or (9) certain .jpg URIs under Temp/. NOTE: it is possible that only clients, not the SmarterStats product, could be affected by this issue.