CVE-2002-0196 in CwpAPI

الملخص

بحسب VulDB • 13/07/2026

تقوم دالة GetRelativePath في مكتبة ACD Incorporated CwpAPI الإصدار 1.1 بالتحقق فقط مما إذا كان جذر الخادم موجوداً ضمن المسار، وهو ما قد يسمح لمهاجمين عن بُعد بقراءة أو كتابة ملفات خارج الجذر الويب (web root)، وذلك في أدلة أخرى يتضمن مسارها جذر الويب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 16/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18102
• CPE: 20020516
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01575
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0196
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0196/