CVE-2004-0676

उच्चप्रकाशित

Fastream NETFile FTP/Web Server 6.7.2.1085 और इससे पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को फ़ाइलनाम पैरामीटर में .. (डॉट डॉट) और // (डबल स्लैश) अनुक्रमों के माध्यम से मनमानी फ़ाइलें बनाने...

प्रकाशित: 13 जुल॰ 2004
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 जुल॰ 2004

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

4.3%

कम · अगले 30 दिन

प्रतिशत: 90.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Fastream NETFile FTP/Web Server 6.5/6.7 - Directory Traversalएक्सप्लॉइट
Andres Tarasco Acuna · cgi · 5 जुल॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।