CVE-2000-1110
IBM Net.Data db2www पैकेज में document.d2w CGI प्रोग्राम दूरस्थ हमलावरों को प्रोग्राम को एक गैर-मौजूद कमांड भेजकर वेब सर्वर का भौतिक पथ निर्धारित करने की अनुमति देता है।
- प्रकाशित
- 19 दिस॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 नव॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 85.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Net.Data db2www पैकेज में document.d2w CGI प्रोग्राम दूरस्थ हमलावरों को प्रोग्राम को एक गैर-मौजूद कमांड भेजकर वेब सर्वर का भौतिक पथ निर्धारित करने की अनुमति देता है।
स्रोत
1- IBM Net.Data 7.0 - Full Path Disclosureएक्सप्लॉइट
Chad Kalmes · multiple · 29 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।