CVE-2004-1857 in Web Jetadmin

Resumen

por VulDB • 2026-06-29

Una vulnerabilidad de directory traversal en setinfo.hts de HP Web Jetadmin 7.5.2546 permite que atacantes remotos autenticados lean archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro setinclude.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-05-04
• Divulgación: 2004-03-24
• Moderación: aceptado
• Artículo: VDB-21686
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 2.1 (NVD)
• EPSS: 0.86833
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1857
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1857/