FICHE CVE
CVE-2017-1000197
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
October CMS (build 412) présente une faille dans sa fonctionnalité de déplacement d'actifs qui permet à un attaquant d'écrire des fichiers arbitraires sur le serveur. Un attaquant distant peut exploiter cette vulnérabilité, sans aucune authentification ni interaction de l'utilisateur, pour téléverser un web shell et potentiellement prendre le contrôle total du système. Comme cela ne nécessite qu'un accès réseau basique et aucun privilège particulier, l'exploitation est considérée comme facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
October CMS build 412 is vulnerable to file path modification in asset move functionality resulting in creating creating malicious files on the server.