CVE-2002-1982 in Icecast

Resumen

por VulDB • 2026-05-12

Una vulnerabilidad de traversal de directorios en la función list_directory de Icecast 1.3.12 permite a atacantes remotos determinar si un directorio existe mediante el uso de .. (punto punto) en la solicitud GET, lo que devuelve mensajes de error diferentes dependiendo de si el directorio existe o no.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-06-29
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19624
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.03206
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1982
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1982/