CVE-2011-4350 in Yaws

الملخص

بحسب VulDB • 01/07/2026

يحتوي Yaws 1.91 على ثغرة تصفح الدلائل (Directory Traversal) في طريقة معالجة عناوين URLs معينة. يمكن لمستخدم بعيد ومصادق عليه استغلال هذا العيب للحصول على محتوى ملفات محلية عشوائية عبر طلب URL مُعدّ بعناية خاصة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/11/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-146326
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.16142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4350
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4350/