CVE-2002-0591
متوسطتم النشر
ثغرة اجتياز الدليل في AOL Instant Messenger (AIM) 4.8 beta والإصدارات الأقدم تسمح للمهاجمين عن بُعد بإنشاء ملفات عشوائية وتنفيذ أوامر عبر اتصال مباشر...
- تم النشر
- 11/06/2002
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/04/2002
CVSS الأساسي
5.0/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N11.6%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 95.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة اجتياز الدليل في AOL Instant Messenger (AIM) 4.8 beta والإصدارات الأقدم تسمح للمهاجمين عن بُعد بإنشاء ملفات عشوائية وتنفيذ أوامر عبر اتصال مباشر باستخدام وسم IMG مع سمة SRC تحدد اسم الملف الهدف.
المصادر
1Noah Johnson · windows · 17/04/2002
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.