CVE-2004-2749
2Wire Gateway के wra/public/wralogin में डायरेक्टरी ट्रैवर्सल भेद्यता, जो संभवतः HomePortal और अन्य उत्पाद श्रृंखलाओं में उपयोग की जाती है, दूरस्थ हमलावरों को return पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें...
- प्रकाशित
- 14 नव॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जन॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 82.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
2Wire Gateway के wra/public/wralogin में डायरेक्टरी ट्रैवर्सल भेद्यता, जो संभवतः HomePortal और अन्य उत्पाद श्रृंखलाओं में उपयोग की जाती है, दूरस्थ हमलावरों को return पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। नोट: यह मुद्दा XSS के रूप में रिपोर्ट किया गया था, लेकिन यह एक शब्दावली त्रुटि हो सकती है।
स्रोत
Rafel Ivgi The-Insider · windows · 20 जन॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।