CVE-2010-0284 in Access Manager

الملخص

بحسب VulDB • 03/07/2026

ثغرة تصفح الدلائل في طريقة getEntry ضمن مكون PortalModuleInstallManager الموجود في ملف nps.jar الخاص بوحدة تحكم الإدارة (المعروفة أيضاً باسم وحدة إدارة الوصول) في Novell Access Manager 3.1 قبل الإصدار 3.1.2-281 على نظام Windows، تتيح للمهاجمين عن بُعد إنشاء ملفات عشوائية بأي محتويات، وبالتالي تنفيذ كود عشوائي، عبر استخدام .. (نقطتان) ضمن معامل ما، والمعروفة أيضاً بـ ZDI-CAN-678.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/01/2010
• إفشاء: 18/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53710
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.06383
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0284
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0284/