CVE-2004-0204 in Crystal Enterprise

Résumé

par VulDB • 14/07/2026

Une vulnérabilité de traversal de répertoire dans les visualiseurs web pour Business Objects Crystal Reports 9 et 10, ainsi que Crystal Enterprise 9 ou 10 tels qu'utilisés dans Visual Studio .NET 2003 et Outlook 2003 avec le gestionnaire de contacts professionnels Microsoft Business Solutions CRM 1.2 et d'autres produits permet aux attaquants distants de lire et supprimer des fichiers arbitraires via les séquences ".." dans l'argument dynamicimag passé à crystalimagehandler.aspx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/03/2004
• Divulgation: 06/08/2004
• Modérer: accepté
• Entrée: VDB-22012
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.72993
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0204
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0204/