CVE-2001-1196
उच्चप्रकाशित
Webmin Directory 0.91 के edit_action.cgi में डायरेक्टरी ट्रैवर्सल भेद्यता हमलावरों को तर्क में '..' (डॉट डॉट) के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 15 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 दिस॰ 2001
प्राथमिक सीवीएसएस
10.0/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C9.8%
कम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Webmin Directory 0.91 के edit_action.cgi में डायरेक्टरी ट्रैवर्सल भेद्यता हमलावरों को तर्क में '..' (डॉट डॉट) के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
स्रोत
1- webmin 0.91 - Directory Traversalएक्सप्लॉइट
A. Ramos · cgi · 17 दिस॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।