Abyss Web Server 1.0.3 में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को HTTP GET अनुरोध में ..\ (डॉट-डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Abyss Web Server 1.0.3 में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को HTTP GET अनुरोध में ..\ (डॉट-डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
Auriemma Luigi · windows · 22 अग॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।