FICHE CVE
CVE-2017-1000169
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 0.7.2 et antérieures de QuickerBB sont affectées par une faille qui permet à un attaquant d'écrire des fichiers arbitraires sur le serveur. En téléchargeant un script malveillant, un attaquant distant peut exécuter du code pour prendre le contrôle total du système d'hébergement. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
QuickerBB version <= 0.7.2 is vulnerable to arbitrary file writes which can lead to remote code execution. This can lead to the complete takeover of the server hosting QuickerBB.