CVE-2012-4940

MedioPubblicato

Multiple vulnerabilità di directory traversal nel componente View Log Files in Axigen Free Mail Server consentono a utenti remoti di leggere o eliminare...

Pubblicato: 31 ott 2012
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 31 ott 2012

CVSS primario

6,4/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

Stima della probabilità EPSS

85,4%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Multiple vulnerabilità di directory traversal nel componente View Log Files in Axigen Free Mail Server consentono a utenti remoti di leggere o eliminare file arbitrari tramite un .. (dot dot) in (1) il parametro fileName in un'azione di download verso source/loggin/page_log_dwn_file.hsp, oppure il parametro fileName in (2) un'azione di modifica o (3) un'azione di eliminazione verso l'URI predefinito.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

Axigen Arbitrary File Read and DeleteModulo
modules/auxiliary/admin/http/axigen_file_access.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: 1757aa9a085bStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_admin/http/axigen_file_access.check)
Axigen Mail Server Filename Directory TraversalModello
http/cves/2012/CVE-2012-4940.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.