FICHE CVE
CVE-2023-52262
Publiée le 2023-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du logiciel Little Backup Box sont concernés par une faille dans la manière dont le système traite les données d'entrée. Un attaquant distant peut exécuter du code arbitraire sur le serveur, lui donnant ainsi le contrôle total de l'appareil. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
outdoorbits little-backup-box (aka Little Backup Box) before f39f91c allows remote attackers to execute arbitrary code because the PHP extract function is used for untrusted input.