CVE-2008-5905

Опубликовано: 15 янв. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The web interface plugin in KTorrent before 3.1.4 allows remote attackers to bypass intended access restrictions and upload arbitrary torrent files, and trigger the start of downloads and seeding, via a crafted HTTP POST request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ktorrent:ktorrent:*:*:*:*:*:*:*:*

Версия до 3.1.3 (включая)

cpe:2.3:a:ktorrent:ktorrent:0.9:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:1.0:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:1.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:1.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:1.2:rc1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:1.2:rc2:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1:beta1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1:rc1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2:beta1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2:rc1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ktorrent:ktorrent:3.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02456

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2008-5905

ubuntu

больше 17 лет назад

CVE-2008-5905

debian

больше 17 лет назад

The web interface plugin in KTorrent before 3.1.4 allows remote attack ...

GHSA-6fgr-vh7g-73gx

github

около 4 лет назад

EPSS

Процентиль: 83%

0.02456

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264