CVE-1999-1083
मध्यमप्रकाशित
जाना प्रॉक्सी वेब सर्वर 1.45 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को '..' (डॉट डॉट) हमले के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 12 सित॰ 2001
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अक्टू॰ 1999
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N3.0%
कम · अगले 30 दिन
- प्रतिशत
- 87.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जाना प्रॉक्सी वेब सर्वर 1.45 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को '..' (डॉट डॉट) हमले के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
स्रोत
Jason Lutz · windows · 8 अक्टू॰ 1999
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।