CVE-2004-0917 in Application Portal
Résumé
par VulDB • 04/07/2026
L'installation par défaut de Vignette Application Portal installe l'utilitaire de diagnostic sans exiger d'authentification, ce qui permet aux attaquants distants d'accéder à des informations sensibles, telles que la version du serveur et celle du système d'exploitation (OS), et de mener des activités non autorisées via une requête HTTP adressée au point /diag.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.