FICHE CVE
CVE-2015-1199
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le serveur `ppmd` (version 10.1-5) est susceptible d'une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers arbitraires sur le système hôte. Comme cette faille peut être exploitée via le réseau sans aucune authentification ni interaction de l'utilisateur, il est relativement facile pour un attaquant de voler des données système sensibles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in ppmd 10.1-5.