CVE-2001-0286
मध्यमप्रकाशित
डायरेक्टरी ट्रैवर्सल भेद्यता A1 HTTP सर्वर 1.0a में दूरस्थ हमलावरों को HTTP GET अनुरोध में .. (डॉट डॉट) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 4 अप्रैल 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 फ़र॰ 2001
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N3.0%
कम · अगले 30 दिन
- प्रतिशत
- 86.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डायरेक्टरी ट्रैवर्सल भेद्यता A1 HTTP सर्वर 1.0a में दूरस्थ हमलावरों को HTTP GET अनुरोध में `..` (डॉट डॉट) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
स्रोत
1slipy · windows · 27 फ़र॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।