7.5

CVE-2002-0111

Directory traversal vulnerability in Funsoft Dino's Webserver 1.2 and earlier allows remote attackers to read files or execute arbitrary commands via a .. (dot dot) in the URL.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
FunsoftDinos Webserver Version1.0
FunsoftDinos Webserver Version1.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.59% 0.832
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=101062213627501&w=2
http://online.securityfocus.com/cgi-bin/vulns-item.pl?section=info&id=3861
Vendor Advisory
http://www.iss.net/security_center/static/7853.php
Vendor Advisory