FICHE CVE
CVE-2026-52703
Publiée le 2026-06-15 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les versions 2.7.2 et antérieures de FastDup sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau peut inciter un utilisateur à cliquer sur un lien malveillant pour lire, modifier ou supprimer des fichiers sensibles sur le système hôte. Étant donné que l'attaque ne nécessite aucun privilège particulier et est techniquement simple à exécuter, elle présente un risque important pour l'intégrité et la confidentialité du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.