Описание
The default configuration of Serv-U 2.5d and earlier allows remote attackers to determine the real pathname of the server by requesting a URL for a directory or file that does not exist.
Ссылки
- ExploitPatchVendor Advisory
- ExploitPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:cat_soft:serv-u:2.4:*:*:*:*:*:*:*
cpe:2.3:a:cat_soft:serv-u:2.5:*:*:*:*:*:*:*
cpe:2.3:a:cat_soft:serv-u:2.5a:*:*:*:*:*:*:*
cpe:2.3:a:cat_soft:serv-u:2.5b:*:*:*:*:*:*:*
cpe:2.3:a:cat_soft:serv-u:2.5c:*:*:*:*:*:*:*
cpe:2.3:a:cat_soft:serv-u:2.5d:*:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.00763
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 3 лет назад
The default configuration of Serv-U 2.5d and earlier allows remote attackers to determine the real pathname of the server by requesting a URL for a directory or file that does not exist.
EPSS
Процентиль: 73%
0.00763
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other