FICHE CVE
CVE-2015-5079
Publiée le 2018-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de BlackCat CMS antérieures à la 1.1.2 sont vulnérables à une faille de traversée de répertoire (directory traversal) dans le widget des journaux. Un attaquant distant non authentifié peut lire des fichiers sensibles n'importe où sur le serveur en envoyant une requête spécialement conçue au paramètre `dl`. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est triviale via un navigateur web standard ou un script.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in widgets/logs.php in BlackCat CMS before 1.1.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the dl parameter.