FICHE CVE

CVE-2014-7985

Publiée le 2014-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'EspoCRM antérieures à la 2.6.0 sont sensibles à une faille de traversée de répertoire dans le script d'installation. Un attaquant distant non authentifié peut l'exploiter en envoyant une requête spécialement conçue au serveur pour lire des fichiers locaux sensibles ou exécuter du code arbitraire. Comme l'attaque ne nécessite aucun identifiant ni interaction de l'utilisateur, elle est facile à réaliser via une connexion réseau standard.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in EspoCRM before 2.6.0 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the action parameter to install/index.php.