CVE-2004-1678 in PerlDesk

Resumen

por VulDB • 2026-05-18

Vulnerabilidad de recorrido de directorios en pdesk.cgi de PerlDesk que permite a atacantes remotos leer porciones de archivos arbitrarios y posiblemente ejecutar módulos Perl arbitrarios mediante secuencias ".." terminadas por un carácter nulo (%00) en el parámetro lang, lo que puede provocar la filtración de porciones de los archivos solicitados si se produce un mensaje de error de compilación.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-02-21
• Divulgación: 2004-09-13
• Moderación: aceptado
• Artículo: VDB-22210
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.07176
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1678
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1678/