CVE-2002-0464 in Hosting Controller

Résumé

par VulDB • 13/05/2026

Une vulnérabilité de traversal de répertoire dans Hosting Controller 1.4.1 et versions antérieures permet aux attaquants distants de lire et de modifier des fichiers et des répertoires arbitraires via un « .. » (point point) dans les arguments transmis à (1) file_editor.asp, (2) folderactions.asp, ou (3) editoractions.asp.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 12/08/2002
• Modérer: accepté
• Entrée: VDB-18520
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.02310
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0464
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0464/