CVE-2013-6766
Publiée le 2014-05-19 · Dernière modification le 2026-06-17
Les versions 1.2 (antérieures à 1.2.2) et 1.3 (antérieures à 1.3.2) d'OpenVAS Administrator sont affectées par un contournement d'authentification. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue au protocole d'administration OpenVAS (OAP) pour obtenir un accès non autorisé et exécuter des commandes administratives. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau au service et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenVAS Administrator 1.2 before 1.2.2 and 1.3 before 1.3.2 allows remote attackers to bypass the OAP authentication restrictions and execute OAP commands via a crafted OAP request for version information, which causes the state to be set to CLIENT_AUTHENTIC.