Sambar

Sambar Server

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2001-1292

Exploit
  • EPSS 2.75%
  • Veröffentlicht 13.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Sambar Telnet Proxy/Server allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long password.

7.5

CVE-2001-1106

Exploit
  • EPSS 3.07%
  • Veröffentlicht 25.07.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The default configuration of Sambar Server 5 and earlier uses a symmetric key that is compiled into the binary program for encrypting passwords, which could allow local users to break all user passwords by cracking the key or modifying a copy of the ...

5

CVE-2001-1010

Exploit
  • EPSS 5.05%
  • Veröffentlicht 22.07.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in pagecount CGI script in Sambar Server before 5.0 beta 5 allows remote attackers to overwrite arbitrary files via a .. (dot dot) attack on the page parameter.

5

CVE-2000-0835

Exploit
  • EPSS 3.63%
  • Veröffentlicht 14.11.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

search.dll Sambar ISAPI Search utility in Sambar Server 4.4 Beta 3 allows remote attackers to read arbitrary directories by specifying the directory in the query parameter.

10

CVE-2000-0509

  • EPSS 1.83%
  • Veröffentlicht 01.06.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflows in the finger and whois demonstration scripts in Sambar Server 4.3 allow remote attackers to execute arbitrary commands via a long hostname.

5

CVE-2000-0213

  • EPSS 7.35%
  • Veröffentlicht 23.02.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The Sambar server includes batch files ECHO.BAT and HELLO.BAT in the CGI directory, which allow remote attackers to execute commands via shell metacharacters.

7.5

CVE-1999-1523

  • EPSS 1.34%
  • Veröffentlicht 04.10.1999 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in Sambar Web Server 4.2.1 allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long HTTP GET request.

5

CVE-1999-1178

Exploit
  • EPSS 0.76%
  • Veröffentlicht 10.06.1998 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Sambar Server 4.1 beta allows remote attackers to obtain sensitive information about the server via an HTTP request for the dumpenv.pl script.