exploitDog

CVE-2007-3949

Опубликовано: 24 июл. 2007

Источник: nvd

CVSS2: 8.3

EPSS Низкий

Описание

mod_access.c in lighttpd 1.4.15 ignores trailing / (slash) characters in the URL, which allows remote attackers to bypass url.access-deny settings.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:lighttpd:lighttpd:*:*:*:*:*:*:*:*

Версия до 1.4.15 (включая)

EPSS

Процентиль: 70%

0.00641

Низкий

8.3 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-3949

ubuntu

около 18 лет назад

mod_access.c in lighttpd 1.4.15 ignores trailing / (slash) characters in the URL, which allows remote attackers to bypass url.access-deny settings.

CVE-2007-3949

debian

около 18 лет назад

mod_access.c in lighttpd 1.4.15 ignores trailing / (slash) characters ...

GHSA-rxgv-x78r-p9p9

github

больше 3 лет назад

mod_access.c in lighttpd 1.4.15 ignores trailing / (slash) characters in the URL, which allows remote attackers to bypass url.access-deny settings.

EPSS

Процентиль: 70%

0.00641

Низкий

8.3 High

CVSS2

Дефекты

NVD-CWE-Other