CVE-2004-1991 in Aldos Web Server

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de directory traversal en el servidor web Aldo (aweb) versión 1.5 permite que atacantes remotos visualicen archivos arbitrarios mediante una secuencia ".." (punto punto) en una solicitud HTTP GET.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-05-04
• Divulgación: 2004-05-03
• Moderación: aceptado
• Artículo: VDB-21815
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02934
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1991
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1991/