FICHE CVE
CVE-2022-4719
Publiée le 2022-12-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de rdiffweb antérieures à la 2.5.5 sont affectées par des erreurs de logique métier qui permettent à un attaquant non authentifié de compromettre totalement le système. Un acteur distant peut envoyer des requêtes réseau spécialement conçues pour prendre le contrôle complet de la confidentialité, de l'intégrité et de la disponibilité du serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution via une connexion réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.5.