CVE-1999-1177 in nph-publish

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de traversal de répertoire dans nph-publish avant la version 1.2 permet aux attaquants distants de remplacer des fichiers arbitraires via un .. (point point) dans le chemin d'accès lors d'une opération de téléchargement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 31/12/1999
• Modérer: accepté
• Entrée: VDB-15145
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02881
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1177
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1177/