Résumé
généré automatiquement à partir des données NVDApache HTTP Server 2.0.47 et versions antérieures permettrait à des utilisateurs locaux de contourner les restrictions de fichiers .htaccess définies dans httpd.conf (par exemple Deny From All) en utilisant une directive ErrorDocument. L'éditeur conteste cette faille : le mécanisme .htaccess ne vise qu'à restreindre l'accès web externe, et un utilisateur local dispose déjà des privilèges pour effectuer les mêmes opérations sans ErrorDocument. Le score CVSS v2.0 est de 7,2 (HIGH).
Description NVD (anglais)
Apache HTTP Server 2.0.47 and earlier allows local users to bypass .htaccess file restrictions, as specified in httpd.conf with directives such as Deny From All, by using an ErrorDocument directive. NOTE: the vendor has disputed this issue, since the .htaccess mechanism is only intended to restrict external web access, and a local user already has the privileges to perform the same operations without using ErrorDocument
EPSS · FIRST.org
0,60 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 47 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 déc. 2004
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (8)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.