CVE-2004-2464
mediumPriorität · verfolgen · 31EPSS 0.035 · 89. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Directory traversal vulnerability in ADA Image Server (ImgSvr) 0.4 allows remote attackers to read arbitrary files or list directories via hex-encoded "..//" sequences ("%2e%2e%2f%2f"). NOTE: it was later reported that 0.6.21 and earlier is also affected.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-23909ada imgsvr 0.4 - Directory Traversalfunktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://members.lycos.co.uk/r34ct/main/ADA%20Image%20Server%20%28ImgSvr%29%200.4.txtenisa_euvd
- http://secunia.com/advisories/11287enisa_euvd
- http://www.osvdb.org/4946enisa_euvd
- http://www.securityfocus.com/archive/1/485490/100/100/threadedenisa_euvd
- http://www.securityfocus.com/bid/10048enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16680enisa_euvd
- http://members.lycos.co.uk/r34ct/main/ADA%20Image%20Server%20%28ImgSvr%29%200.4.txtnvd
- http://secunia.com/advisories/11287Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan