Una vulnerabilidad de salto de directorio en el archivo am.pl en (1) SQL-Ledger versión 2.6.27 y anteriores, y (2) LedgerSMB anterior a la versión 1.2.0,...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:NBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Una vulnerabilidad de salto de directorio en el archivo am.pl en (1) SQL-Ledger versión 2.6.27 y anteriores, y (2) LedgerSMB anterior a la versión 1.2.0, permite a los atacantes remotos correr ejecutables arbitrarios y omitir autenticación mediante una secuencia .. (punto punto) y al final NULL (%00) en el parámetro login. NOTA: este problema se solucionó en SQL-Ledger versión 2.6.27, sin embargo, los investigadores externos afirman que el archivo todavía se ejecuta, aunque se genera un error.
Chris Travers · cgi · 19 mar 2007
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.