FICHE CVE
CVE-2013-5697
Publiée le 2013-09-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Apache utilisant le module `mod_accounting` (version 0.5 et antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commandes SQL arbitraires en envoyant simplement un en-tête Host spécifiquement conçu dans une requête HTTP. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque peut être déclenchée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in mod_accounting.c in the mod_accounting module 0.5 and earlier for Apache allows remote attackers to execute arbitrary SQL commands via a Host header.