CVE-2002-1982 in Icecast

الملخص

بحسب VulDB • 03/06/2026

ثغرة تصفح الدلائل في دالة list_directory داخل Icecast 1.3.12 تتيح للمهاجمين عن بُعد تحديد ما إذا كان دليل موجودًا من خلال استخدام ".." (نقطتان) في طلب GET، حيث تُرجع رسائل خطأ مختلفة اعتمادًا على وجود الدليل أم لا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/06/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19624
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1982
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1982/