CVE-2002-2353
मध्यमप्रकाशित
tftpd32 2.50 और 2.50.2 रिमोट हमलावरों को GET और PUT अनुरोधों में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलों को पढ़ने या लिखने की अनुमति देता है।
- प्रकाशित
- 29 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 नव॰ 2002
प्राथमिक सीवीएसएस
6.4/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:N7.0%
कम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
tftpd32 2.50 और 2.50.2 रिमोट हमलावरों को GET और PUT अनुरोधों में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलों को पढ़ने या लिखने की अनुमति देता है।
स्रोत
1Aviram Jenik · windows · 18 नव॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।