Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.104803
Kategorie:Web Servers
Titel:Caucho Resin Path Traversal Vulnerability (CVE-2004-0281) - Active Check
Zusammenfassung:Caucho Resin is prone to a path traversal vulnerability.
Beschreibung:Summary:
Caucho Resin is prone to a path traversal vulnerability.

Vulnerability Insight:
There is a path traversal vulnerability in Caucho Resin which
allows remote attackers to read files in arbitrary directories via a '..' in a pathname
within an HTTP request.

Affected Software/OS:
Caucho Resin version 2.1.12 on Apache HTTP server version
1.3.29 is known to be affected. Other versions might be affected as well.

Solution:
Update to a later version.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2004-0281
BugTraq ID: 9617
http://www.securityfocus.com/bid/9617
Bugtraq: 20040205 Apache Http Server Reveals Script Source Code to Remote Users And Any Users Can Access Resin Forbidden Directory ("/WEB-INF/") (Google Search)
http://marc.info/?l=bugtraq&m=107635084830547&w=2
XForce ISS Database: resin-dotdot-directory-traversal(15087)
https://exchange.xforce.ibmcloud.com/vulnerabilities/15087
CopyrightCopyright (C) 2023 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.