CVE-2005-4202

MédioPublicado

Múltiplas vulnerabilidades de travessia de diretório no LogiSphere 0.9.9j permitem que atacantes remotos acessem arquivos arbitrários via (1) .. (ponto...

Publicado: 13 de dez. de 2005
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 12 de dez. de 2005

CVSS primário

5,0/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Estimativa de probabilidade EPSS

3,4%

Baixo · próximos 30 dias

Percentil: 88,4%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades de travessia de diretório no LogiSphere 0.9.9j permitem que atacantes remotos acessem arquivos arbitrários via (1) .. (ponto ponto), (2) "..." (três pontos), e (3) "..//" sequências no URL, (4) "../" sequências no parâmetro source para viewsource.jsp, ou (5) "..\" (ponto ponto barra invertida) sequências no parâmetro NS-query-pat para o URL de pesquisa. URL.

Fontes

LogiSphere 0.9.9 j - 'viewsource.jsp?source' Traversal Arbitrary File AccessExploit
dr_insane · windows · 12 de dez. de 2005
LogiSphere 0.9.9 j - 'Search?NS-query-pat' Traversal Arbitrary File AccessExploit
dr_insane · windows · 12 de dez. de 2005
LogiSphere 0.9.9 j - URI Multiple Method Traversal Arbitrary File AccessExploit
dr_insane · windows · 12 de dez. de 2005

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.