CVE-2008-5728 in NetCat

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Verzeichnisüberlauf-Schwachstellen in AIST NetCat 3.12 und früheren Versionen ermöglichen es entfernten Angreifern unter Bedingungen, bei denen magic_quotes_gpc deaktiviert ist und register_globals aktiviert ist, das Einschließen und Ausführen beliebiger lokaler Dateien über ein .. (Punkt Punkt) in (1) dem system-Parameter in modules/netshop/post.php sowie im INCLUDE_FOLDER-Parameter in (2) auth.inc.php, (3) banner.inc.php, (4) blog.inc.php und (5) forum.inc.php innerhalb von modules/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.12.2008
• Veröffentlichung: 26.12.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45659
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.1 (NVD)
• EPSS: 0.01996
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5728
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5728/