CVE-2004-0349
मध्यमप्रकाशित
GWeb HTTP Server 0.6 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URL में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें देखने की अनुमति देती है।
- प्रकाशित
- 18 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 फ़र॰ 2004
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N3.2%
कम · अगले 30 दिन
- प्रतिशत
- 87.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GWeb HTTP Server 0.6 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URL में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें देखने की अनुमति देती है।
स्रोत
Donato Ferrante · windows · 24 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।