Evolvable Corporation

Shambala Server

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2002-0876

  • EPSS 5.22%
  • Veröffentlicht 04.10.2002 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Web server for Shambala 4.5 allows remote attackers to cause a denial of service (crash) via a malformed HTTP request.

5

CVE-2002-0877

  • EPSS 2.48%
  • Veröffentlicht 04.10.2002 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in the FTP server for Shambala 4.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the (1) LIST (ls) or (2) GET commands.

7.5

CVE-2001-0758

  • EPSS 42.61%
  • Veröffentlicht 18.10.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in Shambala 4.5 allows remote attackers to escape the FTP root directory via "CWD ..." command.

5

CVE-2000-0953

Exploit
  • EPSS 5.59%
  • Veröffentlicht 19.12.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Shambala Server 4.5 allows remote attackers to cause a denial of service by opening then closing a connection.

10

CVE-2000-0954

Exploit
  • EPSS 0.4%
  • Veröffentlicht 19.12.2000 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Shambala Server 4.5 stores passwords in plaintext, which could allow local users to obtain the passwords and compromise the server.