FICHE CVE

CVE-2012-6143

Publiée le 2014-06-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les applications web utilisant le module Perl Spoon (version 0.24) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du serveur en envoyant une requête HTTP spécialement conçue contenant un cookie malveillant. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur, au-delà d'une connectivité réseau basique avec le serveur.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-06-04
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Spoon::Cookie in the Spoon module 0.24 for Perl does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via a crafted request, which is not properly handled when it is deserialized.