CVE-2002-0307 in Avengers News System
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de traversal de répertoire dans ans.pl du système de nouvelles Avenger (ANS) versions 2.11 et antérieures permet aux attaquants distants de déterminer l'existence de fichiers arbitraires ou d'exécuter n'importe quel programme Perl sur le système via un .. (point point) dans le paramètre p, qui lit le fichier cible et tente d'exécuter la ligne en utilisant la fonction eval de Perl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.