FICHE CVE
CVE-2017-1000194
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
October CMS (version 412) permet à un attaquant distant non authentifié de téléverser un fichier malveillant modifiant la configuration Apache du serveur. En exploitant cette faille, un attaquant peut prendre le contrôle total du site web et potentiellement accéder à d'autres applications hébergées sur le même serveur. Cette attaque est facile à exécuter, ne nécessitant qu'un accès réseau, sans interaction de l'utilisateur ni identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
October CMS build 412 is vulnerable to Apache configuration modification via file upload functionality resulting in site compromise and possibly other applications on the server.