FICHE CVE
CVE-2021-43479
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 2.5 de The-Secretary est affectée par une faille dans le fichier `install.php`. Un attaquant peut l'utiliser pour exécuter du code arbitraire sur votre serveur, ce qui pourrait lui donner le contrôle total du système. Cette vulnérabilité est facile à exploiter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Remote Code Execution (RCE) vulnerability exists in The-Secretary 2.5 via install.php.