CVE-2012-2202
IBM Lotus Protector for Mail Security 2.1, 2.5, 2.5.1, और 2.8 तथा IBM ISS Proventia Network Mail Security System में javatester_init.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ...
- प्रकाशित
- 27 जुल॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 8 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Lotus Protector for Mail Security 2.1, 2.5, 2.5.1, और 2.8 तथा IBM ISS Proventia Network Mail Security System में javatester_init.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित व्यवस्थापकों को template पैरामीटर में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1muts · windows · 8 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।