FICHE CVE
CVE-2014-10066
Publiée le 2018-05-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le serveur de fichiers statiques `fancy-server` (versions antérieures à 0.1.4) est vulnérable à une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut utiliser des chemins spécialement conçus pour lire des fichiers sensibles situés en dehors du répertoire racine du serveur web. Cette exploitation est simple à exécuter et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Versions less than 0.1.4 of the static file server module fancy-server are vulnerable to directory traversal. An attacker can provide input such as `../` to read files outside of the served directory.