CVE-2004-2640

मध्यमप्रकाशित

LinuxStat 2.3.1 से पहले के lstat.cgi में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को (1) .. (डॉट डॉट) अनुक्रमों या (2) टेम्पलेट पैरामीटर के लिए निरपेक्ष पथों के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।

प्रकाशित: 4 दिस॰ 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अक्टू॰ 2004

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

8.1%

कम · अगले 30 दिन

प्रतिशत: 94.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

LinuxStat 2.x - Directory Traversalएक्सप्लॉइट
anonymous · cgi · 25 अक्टू॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।