FICHE CVE
CVE-2016-4041
Publiée le 2017-02-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0 à 5.1a1 du CMS Plone sont affectées par l'absence de restrictions de sécurité sur les requêtes WebDAV. Un attaquant distant peut exploiter cette faille pour lire ou modifier du contenu via le protocole WebDAV, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme cette action ne nécessite aucune authentification et peut être effectuée via le réseau, le seuil d'entrée pour cette attaque est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Plone 4.0 through 5.1a1 does not have security declarations for Dexterity content-related WebDAV requests, which allows remote attackers to gain webdav access via unspecified vectors.