CVE-2004-1444 in Roundup

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de traversée de répertoire dans Roundup 0.6.4 et versions antérieures permet aux attaquants distants de consulter des fichiers arbitraires via des séquences .. (point point) dans une commande @@ au sein d'une requête HTTP GET.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22739
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08794
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1444
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1444/