CVE-2004-2565: Sambar Server 6.1 Beta 2（Windows版、およびLinux上の他のバージョンも可能性あり）には、管理用IPアドレス制限がデフォルトから変更されている場合、複数のディレクトリトラバーサル脆弱性が存在します。リモートの認証済みユーザーが任意のファイルを読み取ることが可能であり、(1)... | Kitploit

CVE-2004-2565

中公開済み

Sambar Server 6.1 Beta 2（Windows版、およびLinux上の他のバージョンも可能性あり）には、管理用IPアドレス制限がデフォルトから変更されている場合、複数のディレクトリトラバーサル脆弱性が存在します。リモートの認証済みユーザーが任意のファイルを読み取ることが可能であり、(1)...

公開済み: 2005/11/22
更新済み: 2024/08/08
CNA の割り当て: mitre
観察された証拠: 2004/06/01

プライマリ CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS 確率推定

9.4%

低 · 今後 30 日間

パーセンタイル: 95.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Sambar Server 6.1 Beta 2（Windows版、およびLinux上の他のバージョンも可能性あり）には、管理用IPアドレス制限がデフォルトから変更されている場合、複数のディレクトリトラバーサル脆弱性が存在します。リモートの認証済みユーザーが任意のファイルを読み取ることが可能であり、(1) showini.asp の file パラメータに "..\"（ドットドットバックスラッシュ）を使用する方法、または (2) showlog.asp の log パラメータにドライブ文字付きの絶対パスを使用する方法があります。

ソース

Sambar Server 6.1 Beta 2 - 'showini.asp' Arbitrary File Accessエクスプロイト
Oliver Karow · windows · 2004/06/01

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。