Podatność CVE-2004-1715
Publikacja: 2004-08-11   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in MIMEsweeper for Web before 5.0.4 allows remote attackers or local users to read arbitrary files via "..\\", "..\", and similar dot dot sequences in the URL.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Clearswift -> Mimesweeper for web 

 Referencje:
http://xforce.iss.net/xforce/xfdb/16960
http://www.securityfocus.com/bid/10918
http://marc.theaimsgroup.com/?l=bugtraq&m=109225567212978&w=2
http://secunia.com/advisories/12273
http://packetstormsecurity.nl/0408-exploits/clearswift.txt
http://marc.theaimsgroup.com/?l=bugtraq&m=109224211512029&w=2
Copyright 2024, cxsecurity.com

 

Back to Top