CVE-2001-1115
मध्यमप्रकाशित
SIX-webboard 2.01 और उससे पहले में generate.cgi दूरस्थ हमलावरों को content पैरामीटर में डॉट डॉट (..) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
- प्रकाशित
- 15 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 अग॰ 2001
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N7.3%
कम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SIX-webboard 2.01 और उससे पहले में generate.cgi दूरस्थ हमलावरों को content पैरामीटर में डॉट डॉट (..) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
1- SIX-webboard 2.01 - File Retrievalएक्सप्लॉइट
Hannibal Lector · cgi · 31 अग॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।