CVE-2004-1677 in PerlDesk

Résumé

par VulDB • 26/06/2026

pdesk.cgi dans PerlDesk permet aux attaquants distants d'obtenir des informations sensibles via un paramètre lang invalide, qui inclut des informations de chemin d'accès (pathname) dans un message d'erreur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/02/2005
• Divulgation: 12/09/2004
• Modérer: accepté
• Entrée: VDB-22207
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1677
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1677/