CVE-2012-4940

СреднийОпубликовано

Множественные уязвимости обхода каталога в компоненте View Log Files в Axigen Free Mail Server позволяют удалённым злоумышленникам читать или удалять...

Опубликовано: 31 окт. 2012 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: certcc
Наблюдены доказательства: 31 окт. 2012 г.

Первичный CVSS

6,4/ 10Средний

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

Оценка вероятности EPSS

85,4 %

Высокий · следующие 30 дней

Процентиль: 99,7 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Множественные уязвимости обхода каталога в компоненте View Log Files в Axigen Free Mail Server позволяют удалённым злоумышленникам читать или удалять произвольные файлы с помощью .. (две точки) в (1) параметре fileName в действии download по пути source/loggin/page_log_dwn_file.hsp, или в параметре fileName в (2) действии edit или (3) действии delete по URI по умолчанию.

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Модуль1 Шаблон

Axigen Arbitrary File Read and DeleteМодуль
modules/auxiliary/admin/http/axigen_file_access.rb
Metasploit Framework modules
ИсследованияНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 1757aa9a085bСвязанный инструмент
Заявленные условия
- verification: check_not_declared($.auxiliary_admin/http/axigen_file_access.check)
Axigen Mail Server Filename Directory TraversalШаблон
http/cves/2012/CVE-2012-4940.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 98ad1e0e66c3Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.