FICHE CVE
CVE-2022-44000
Publiée le 2022-11-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 5.9.63 de BACKCLICK Professional est affectée par l'exposition d'une interface de communication interne. Un attaquant peut utiliser cette interface pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total de votre serveur. Cette action peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in BACKCLICK Professional 5.9.63. Due to an exposed internal communications interface, it is possible to execute arbitrary system commands on the server.