FICHE CVE
CVE-2015-4031
Publiée le 2015-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de développement de Visual Mining NetChart sont vulnérables à une faille de traversée de répertoire dans le composant `saveFile.jsp`. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une requête réseau spécialement conçue pour écrire des fichiers arbitraires n'importe où sur le système de fichiers du serveur. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, il est trivial pour un attaquant de prendre le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in saveFile.jsp in the development installation in Visual Mining NetChart allows remote attackers to write to arbitrary files via unspecified vectors.