CVE-2004-2575

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

phpGroupWare 0.9.14.005 and earlier allow remote attackers to obtain sensitive information via a direct request to (1) hook_admin.inc.php, (2) hook_home.inc.php, (3) class.holidaycalc.inc.php, and (4) setup.inc.php.sample, which reveals the path in an error message.

Ссылки

http://www.osvdb.org/7601
Exploit
http://www.osvdb.org/7602
Exploit
http://www.osvdb.org/7603
Exploit
http://www.osvdb.org/7604
Exploit
https://savannah.gnu.org/bugs/?func=detailitem&item_id=7478
Exploit
http://www.osvdb.org/7601
Exploit
http://www.osvdb.org/7602
Exploit
http://www.osvdb.org/7603
Exploit
http://www.osvdb.org/7604
Exploit
https://savannah.gnu.org/bugs/?func=detailitem&item_id=7478
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.000:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.002:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.003:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.005:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0059

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-2575

debian

больше 20 лет назад

phpGroupWare 0.9.14.005 and earlier allow remote attackers to obtain s ...

GHSA-g8xp-6gmf-pqc7

github

больше 3 лет назад