CVE-2006-4681
IBM Director 5.10 से पहले के संस्करणों में Redirect.bat में निर्देशिका ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को file पैरामीटर में .. (डॉट डॉट) अनुक्रम के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 11 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 सित॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Director 5.10 से पहले के संस्करणों में Redirect.bat में निर्देशिका ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को file पैरामीटर में .. (डॉट डॉट) अनुक्रम के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
Daniel Clemens · windows · 7 सित॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।