CVE-2004-2617

MedioPubblicato

Vulnerabilità di directory traversal in Pegasi Web Server (PWS) 0.2.2 consente ad attaccanti remoti di leggere file al di fuori della web root tramite un .....

Pubblicato: 4 dic 2005
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 11 mar 2004

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Stima della probabilità EPSS

3,8%

Basso · prossimi 30 giorni

Percentile: 89,6%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di directory traversal in Pegasi Web Server (PWS) 0.2.2 consente ad attaccanti remoti di leggere file al di fuori della web root tramite un .. (dot dot) direttamente dopo lo '/' (slash) iniziale nell'URI.

Fonti

Pegasi Web Server 0.2.2 - Arbitrary File AccessExploit
Donato Ferrante · linux · 11 mar 2004

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.