FICHE CVE

CVE-2015-5501

Publiée le 2015-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations Drupal utilisant le module Hostmaster (Aegir) dans un environnement multi-site sont concernées. Un attaquant distant et non authentifié peut exécuter du code PHP arbitraire sur le serveur en téléchargeant un fichier spécialement conçu vers le répertoire vhost d'Apache. Cette opération est relativement simple à réaliser car elle ne nécessite qu'un accès réseau, sans identifiants préalables ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

CWE-254

Publiée2015-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Hostmaster (Aegir) module 6.x-2.x before 6.x-2.4 and 7.x-3.x before 7.x-3.0-beta2 for Drupal allows remote attackers to execute arbitrary PHP code via a crafted file in the directory used to write Apache vhost files for hosted sites in a multi-site environment.