nhttpd (उर्फ Nostromo वेबसर्वर) 1.9.4 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URI में ..%2f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमाने प्रोग्राम निष्पादित करने या मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
nhttpd (उर्फ Nostromo वेबसर्वर) 1.9.4 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URI में ..%2f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमाने प्रोग्राम निष्पादित करने या मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
RedTeam Pentesting GmbH · linux · 5 मार्च 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।