CVE-2002-1178
Jetty HTTP सर्वर के 4.1.0 से पहले के संस्करणों में CGIServlet में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को cgi-bin डायरेक्टरी में HTTP अनुरोध के माध्यम से ..\ (डॉट-डॉट बैकस्लैश) अनुक्रमों का उपयोग करके मनमाने कमांड...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Jetty HTTP सर्वर के 4.1.0 से पहले के संस्करणों में CGIServlet में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को cgi-bin डायरेक्टरी में HTTP अनुरोध के माध्यम से `..\` (डॉट-डॉट बैकस्लैश) अनुक्रमों का उपयोग करके मनमाने कमांड निष्पादित करने की अनुमति देती है।
स्रोत
Matt Moore · cgi · 2 अक्टू॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।