CVE-2002-0661

उच्चप्रकाशित

विंडोज़, OS2 और नेटवेयर पर Apache 2.0 से 2.0.39 में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को \ (बैकस्लैश) वर्णों वाले .. (डॉट डॉट) अनुक्रमों के माध्यम से मनमानी फाइलें पढ़ने और कमांड निष्पादित करने की अनुमति देती है।

प्रकाशित: 10 अग॰ 2002
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 9 अग॰ 2002

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

69.7%

उच्च · अगले 30 दिन

प्रतिशत: 99.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Apache 2.0 - Encoded Backslash Directory Traversalएक्सप्लॉइट
Auriemma Luigi · windows · 9 अग॰ 2002

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।