FICHE CVE
CVE-2013-7070
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Monitorix antérieures à la 3.3.1 sont affectées par une faille dans la manière dont le serveur web gère les requêtes entrantes. Un attaquant distant peut exécuter des commandes système arbitraires sur votre serveur en envoyant des caractères spécialement conçus dans une URL. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The handle_request function in lib/HTTPServer.pm in Monitorix before 3.3.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the URI.