CVE-2002-0307 in Avengers News System

الملخص

بحسب VulDB • 25/05/2026

ثغرة تصفح الدلائل في ans.pl ضمن نظام أخبار Avenger (ANS) الإصدار 2.11 وما قبله تتيح للمهاجمين عن بُعد تحديد وجود ملفات عشوائية أو تنفيذ أي برنامج Perl على النظام عبر استخدام ".." (نقطتان) في المعلمة p، والتي تقوم بقراءة الملف المستهدف وتحاول تنفيذ السطر باستخدام دالة eval الخاصة بـ Perl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 31/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18238
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02256
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0307
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0307/