Podatność CVE-2012-4680
Publikacja: 2012-08-27   Modyfikacja: 2012-08-28

Opis:
Directory traversal vulnerability in the XML Server in IOServer before 1.0.19.0, when the Root Directory pathname lacks a trailing \ (backslash) character, allows remote attackers to read arbitrary files or list arbitrary directories via a .. (dot dot) in a URI.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Ioserver -> Ioserver 

 Referencje:
http://www.foofus.net/?page_id=616
http://secunia.com/advisories/50297
Copyright 2024, cxsecurity.com

 

Back to Top