FICHE CVE
CVE-2013-3922
Publiée le 2013-11-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
FTP Drive + HTTP Server (version 1.0.4 et antérieures) est affecté par une faille qui permet à des attaquants distants de lire n'importe quel fichier sur le système hôte. En envoyant une requête spécialement conçue utilisant des caractères encodés, un attaquant peut contourner les restrictions de dossiers pour accéder à des fichiers système sensibles. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in Gummy Bear Studios FTP Drive + HTTP Server 1.0.4 and earlier allows remote attackers to read arbitrary files via a ..%2f (encoded dot dot slash) in a GET request.