WebGlimpse 2.18.7 और इससे पहले के संस्करणों में wgarcmin.cgi में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को DOC पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WebGlimpse 2.18.7 और इससे पहले के संस्करणों में wgarcmin.cgi में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को DOC पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
http/cves/2009/CVE-2009-5114.yaml
MustLive · cgi · 17 अप्रैल 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।