FICHE CVE
CVE-2011-4069
Publiée le 2018-02-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de PacketFence antérieures à la 3.0.2 sont vulnérables à une faille d'injection LDAP sur la page de connexion administrateur. Un attaquant distant non authentifié peut contourner l'authentification et obtenir un accès administratif complet en saisissant un nom d'utilisateur spécialement conçu. Cette attaque est facile à exécuter via le réseau et ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
html/admin/login.php in PacketFence before 3.0.2 allows remote attackers to conduct LDAP injection attacks and consequently bypass authentication via a crafted username.