FICHE CVE
CVE-2021-43693
Publiée le 2021-11-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le panneau de contrôle Vesta (version 0.9.8-24) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers arbitraires sur le serveur. Cela peut mener à une prise de contrôle complète du système, donnant à l'attaquant un accès total à vos données et à vos configurations. Comme l'attaque ne nécessite ni authentification ni interaction de la part de l'utilisateur, elle peut être réalisée à distance via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
vesta 0.9.8-24 is affected by a file inclusion vulnerability in file web/add/user/index.php.