FICHE CVE
CVE-2021-43484
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Simple Client Management System 1.0 est affecté par une faille qui permet à des attaquants de télécharger des fichiers malveillants car le système ne vérifie pas les extensions de fichiers. Un attaquant peut utiliser cela pour exécuter du code arbitraire et prendre le contrôle total du serveur. Cette action peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Remote Code Execution (RCE) vulnerability exists in Simple Client Management System 1.0 in create.php due to the failure to validate the extension of the file being sent in a request.