lighttpd 1.4.18 और पहले के संस्करणों में mod_userdir, जब userdir.path सेट नहीं होता है, $HOME का डिफ़ॉल्ट उपयोग करता है, जिससे दूरस्थ हमलावर मनमानी फ़ाइलें पढ़ सकते हैं, जैसा कि ~nobody निर्देशिका तक पहुँच...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
lighttpd 1.4.18 और पहले के संस्करणों में mod_userdir, जब userdir.path सेट नहीं होता है, $HOME का डिफ़ॉल्ट उपयोग करता है, जिससे दूरस्थ हमलावर मनमानी फ़ाइलें पढ़ सकते हैं, जैसा कि ~nobody निर्देशिका तक पहुँच कर प्रदर्शित किया गया है।
julien.cayzac · linux · 12 मार्च 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।