Sun

Chilisoft

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2001-0632

  • EPSS 0.55%
  • Veröffentlicht 22.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Sun Chili!Soft 3.5.2 on Linux and 3.6 on AIX creates a default admin username and password in the default installation, which can allow a remote attacker to gain additional privileges.

5

CVE-2001-0633

  • EPSS 0.42%
  • Veröffentlicht 22.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in Sun Chili!Soft ASP on multiple Unixes allows a remote attacker to read arbitrary files above the web root via a '..' (dot dot) attack in the sample script 'codebrws.asp'.

7.2

CVE-2001-0634

  • EPSS 0.04%
  • Veröffentlicht 22.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Sun Chili!Soft ASP has weak permissions on various configuration files, which allows a local attacker to gain additional privileges and create a denial of service.

7.2

CVE-2001-0229

  • EPSS 0.05%
  • Veröffentlicht 03.05.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Chili!Soft ASP for Linux before 3.6 does not properly set group privileges when running in inherited mode, which could allow attackers to gain privileges via malicious scripts.