CVE-2008-1221
पूर्ण पथ ट्रैवर्सल भेद्यता (Absolute path traversal vulnerability) MicroWorld eScan कॉर्पोरेट संस्करण 9.0.742.98 और eScan प्रबंधन कंसोल (अर्थात eScan सर्वर) 9.0.742.1 में FTP सर्वर में मौजूद है,...
- प्रकाशित
- 10 मार्च 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
पूर्ण पथ ट्रैवर्सल भेद्यता (Absolute path traversal vulnerability) MicroWorld eScan कॉर्पोरेट संस्करण 9.0.742.98 और eScan प्रबंधन कंसोल (अर्थात eScan सर्वर) 9.0.742.1 में FTP सर्वर में मौजूद है, जो दूरस्थ हमलावरों को RETR (get) कमांड में पूर्ण पथनाम (absolute pathname) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
Luigi Auriemma · windows · 6 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।