CVE-2004-2184
Digicraft Yak! सर्वर 2.0 से 2.1.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को (1) dir या (2) put जैसे कमांडों में "../" या "..\" अनुक्रमों के माध्यम से मनमानी फाइलें पढ़ने या लिखने की अनुमति देती है।
- प्रकाशित
- 10 जुल॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अक्टू॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Digicraft Yak! सर्वर 2.0 से 2.1.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को (1) dir या (2) put जैसे कमांडों में "../" या "..\" अनुक्रमों के माध्यम से मनमानी फाइलें पढ़ने या लिखने की अनुमति देती है।
स्रोत
Luigi Auriemma · windows · 15 अक्टू॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।