PT-2010-5339
CVE-2010-4181
·
Publicado
2010-11-04
·
Atualizado
2017-08-17
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Yaws version 1.89
Description
A directory traversal issue allows remote attackers to read arbitrary files by utilizing sequences such as .. (dot dot backslash) and other similar sequences.
Recommendations
For Yaws version 1.89, update to a version that fixes this issue, as using directory traversal sequences can lead to unauthorized file access.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾