CVE-2004-2565
Múltiplas vulnerabilidades de travessia de diretório no Sambar Server 6.1 Beta 2 no Windows, e possivelmente em outras versões no Linux, quando as...
- Publicado
- 22 de nov. de 2005
- Atualizado
- 8 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 1 de jun. de 2004
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 95,3%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Múltiplas vulnerabilidades de travessia de diretório no Sambar Server 6.1 Beta 2 no Windows, e possivelmente em outras versões no Linux, quando as restrições de endereço IP administrativo foram modificadas em relação ao padrão, permitem que usuários autenticados remotos leiam arquivos arbitrários via (1) um "..\" (ponto ponto barra invertida) no parâmetro file para showini.asp, ou (2) um caminho absoluto com letra de unidade no parâmetro log para showlog.asp.
Fontes
Oliver Karow · windows · 1 de jun. de 2004
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.