CVE-2005-0950
FastStone 4in1 Browser 1.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URL में (1) ... (ट्रिपल डॉट) या (2) ..\ (डॉट डॉट बैकस्लैश) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 3 अप्रैल 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FastStone 4in1 Browser 1.2 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URL में (1) ... (ट्रिपल डॉट) या (2) ..\ (डॉट डॉट बैकस्लैश) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
स्रोत
1Donato Ferrante · windows · 29 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।