CVE-2004-1857 in Web Jetadmin

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de traversée de répertoire dans setinfo.hts au sein d'HP Web Jetadmin 7.5.2546 permet aux attaquants distants authentifiés de lire des fichiers arbitraires via un .. (point point) dans le paramètre setinclude.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 24/03/2004
• Modérer: accepté
• Entrée: VDB-21686
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.86833
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1857
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1857/