Podatność CVE-2004-0059
Publikacja: 2004-02-17   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in upload capability of WWW File Share Pro 2.42 and earlier allows remote attackers to overwrite arbitrary files via .. (dot dot) sequences in the filename parameter of a Content-Disposition: header.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Lionmax software -> Www file share pro 

 Referencje:
http://marc.info/?l=bugtraq&m=107411794303201&w=2
http://www.securitytracker.com/id?1008779
Copyright 2024, cxsecurity.com

 

Back to Top