FICHE CVE

CVE-2019-18850

Publiée le 2019-12-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs de commande et de contrôle TrevorC2 (v1.1 et v1.2) divulguent des informations d'identification via des en-têtes de réponse HTTP incohérents et des chemins prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces anomalies pour identifier et confirmer la présence du serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, il est très simple pour un attaquant de découvrir le système depuis l'internet public.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Différence observable (canal auxiliaire) · CWE-203 CWE-330

Publiée2019-12-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

TrevorC2 v1.1/v1.2 fails to prevent fingerprinting primarily via a discrepancy between response headers when responding to different HTTP methods, also via predictible responses when accessing and interacting with the "SITE_PATH_QUERY".