CVE-2007-6317
BarracudaDrive वेब सर्वर के 3.8 से पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं, जो (1) दूरस्थ हमलावरों को URL पथ में कुछ ..\ (डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं, या...
- प्रकाशित
- 12 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BarracudaDrive वेब सर्वर के 3.8 से पहले के संस्करणों में कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं, जो (1) दूरस्थ हमलावरों को URL पथ में कुछ ..\ (डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं, या (2) दूरस्थ प्रमाणित उपयोगकर्ताओं को /drive/c/bdusers/USER/ के dir पैरामीटर में ..\ (डॉट डॉट बैकस्लैश) अनुक्रम के माध्यम से मनमानी फ़ाइलें हटाने या मनमानी निर्देशिकाएँ बनाने की अनुमति देती हैं।
स्रोत
1Luigi Auriemma · windows · 10 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।