Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.55623
Kategorie:CGI abuses
Titel:HIS Software Auktion Arbitrary File Disclosure
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

A vulnerable version of HIS Software's auktion.pl appears
to be installed which is allowing for the disclosure of
arbitrary files on your system as a result of insufficient
sanitization of user supplied data.

Attackers may use this to disclose any file accessible by
the web server.

Solution: Upgrade to a later version of the software.

Risk factor : High

CVSS Score:
7.5

Querverweis: BugTraq ID: 2367
Common Vulnerability Exposure (CVE) ID: CVE-2001-0212
http://www.securityfocus.com/bid/2367
Bugtraq: 20010212 HIS Auktion 1.62: "show files" vulnerability and remote command execute. (Google Search)
http://archives.neohapsis.com/archives/bugtraq/2001-02/0218.html
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.