CVE-2002-0288 : Szczegóły

CVE-2002-0288

3.84%V4
Network
2002-05-03
08h00 +00:00
2024-08-08
02h42 +00:00
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

Directory traversal vulnerability in Phusion web server 1.0 allows remote attackers to read arbitrary files via a ... (triple dot dot) in the HTTP request.

Informacje CVE

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Source
V2 5 AV:N/AC:L/Au:N/C:P/I:N/A:N nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.

Informacje o exploicie

Exploit Database EDB-ID : 21291

Data publikacji : 2002-02-15 23h00 +00:00
Autor : Alex Hernandez
Zweryfikowane przez EDB : Yes

Exploit Database EDB-ID : 21292

Data publikacji : 2002-02-15 23h00 +00:00
Autor : Alex Hernandez
Zweryfikowane przez EDB : Yes

Products Mentioned

Configuraton 0

Bbshareware.com>>Phusion_webserver >> Version 1.0

Odniesienia

http://www.securityfocus.com/bid/4117
Tags : vdb-entry, x_refsource_BID
http://marc.info/?l=bugtraq&m=101408906001958&w=2
Tags : mailing-list, x_refsource_BUGTRAQ