5

CVE-2010-2320

Exploit

bozotic HTTP server (aka bozohttpd) before 20100621 allows remote attackers to list the contents of home directories, and determine the existence of user accounts, via multiple requests for URIs beginning with /~ sequences.

Data is provided by the National Vulnerability Database (NVD)
Eterna ≫ Bozohttpd Version <= 20100617
Eterna ≫ Bozohttpd Version19990519
Eterna ≫ Bozohttpd Version20000421
Eterna ≫ Bozohttpd Version20000426
Eterna ≫ Bozohttpd Version20000427
Eterna ≫ Bozohttpd Version20000815
Eterna ≫ Bozohttpd Version20000825
Eterna ≫ Bozohttpd Version20010610
Eterna ≫ Bozohttpd Version20010812
Eterna ≫ Bozohttpd Version20010922
Eterna ≫ Bozohttpd Version20020710
Eterna ≫ Bozohttpd Version20020730
Eterna ≫ Bozohttpd Version20020803
Eterna ≫ Bozohttpd Version20020804
Eterna ≫ Bozohttpd Version20020823
Eterna ≫ Bozohttpd Version20020913
Eterna ≫ Bozohttpd Version20021106
Eterna ≫ Bozohttpd Version20030313
Eterna ≫ Bozohttpd Version20030409
Eterna ≫ Bozohttpd Version20030626
Eterna ≫ Bozohttpd Version20031005
Eterna ≫ Bozohttpd Version20040218
Eterna ≫ Bozohttpd Version20040808
Eterna ≫ Bozohttpd Version20050410
Eterna ≫ Bozohttpd Version20060517
Eterna ≫ Bozohttpd Version20060710
Eterna ≫ Bozohttpd Version20080303
Eterna ≫ Bozohttpd Version20090417
Eterna ≫ Bozohttpd Version20090522
Eterna ≫ Bozohttpd Version20100509
Eterna ≫ Bozohttpd Version20100512
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.62% 0.675
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N