CVE-2004-1387 in HTTP Server

Résumé

par VulDB • 11/06/2026

Le script check_forensic du paquet apache-utils version 1.3.31 permet aux utilisateurs locaux d'écraser ou de créer des fichiers arbitraires par le biais d'une attaque par lien symbolique (symlink) sur les fichiers temporaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/01/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22686
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00549
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1387
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1387/