exploitDog

CVE-2004-2184

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Directory traversal vulnerability in Digicraft Yak! server 2.0 through 2.1.2 allows remote attackers to read or write arbitrary files via "../" or ".." sequences in commands such as (1) dir or (2) put.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digicraft_software:yak:2.0:*:*:*:*:*:*:*

cpe:2.3:a:digicraft_software:yak:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:digicraft_software:yak:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:digicraft_software:yak:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:digicraft_software:yak:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:digicraft_software:yak:2.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07882

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-57m2-m98m-hx8h

github

почти 4 года назад

Directory traversal vulnerability in Digicraft Yak! server 2.0 through 2.1.2 allows remote attackers to read or write arbitrary files via "../" or "..\" sequences in commands such as (1) dir or (2) put.

EPSS

Процентиль: 92%

0.07882

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other