CVE-2007-6483

متوسطتم النشر

ثغرة اجتياز الدليل في SafeNet Sentinel Protection Server من الإصدار 7.0.0 حتى 7.4.0 وربما الإصدارات الأقدم، وفي Sentinel Keys Server من الإصدار 1.0.3 وربما...

تم النشر: 20‏/12‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 26‏/11‏/2007

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

10.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة اجتياز الدليل في SafeNet Sentinel Protection Server من الإصدار 7.0.0 حتى 7.4.0 وربما الإصدارات الأقدم، وفي Sentinel Keys Server من الإصدار 1.0.3 وربما الإصدارات الأقدم، تسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية عبر .. (نقطة نقطة) في سلسلة الاستعلام.

المصادر

SafeNet Sentinel Protection Server 7.x/Keys Server 1.0.3 - Directory Traversalاستغلال
Corey Lebleu · windows · 26‏/11‏/2007
SafeNet Sentinel Protection Server 7.0 < 7.4 / Sentinel Keys Server 1.0.3 < 1.0.4 - Directory Traversalاستغلال
Matt Schmidt · windows · 19‏/05‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.