FICHE CVE
CVE-2012-6143
Publiée le 2014-06-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les applications web utilisant le module Perl Spoon (version 0.24) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du serveur en envoyant une requête HTTP spécialement conçue contenant un cookie malveillant. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur, au-delà d'une connectivité réseau basique avec le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Spoon::Cookie in the Spoon module 0.24 for Perl does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via a crafted request, which is not properly handled when it is deserialized.