CVE-2004-2105 in NetWare

Résumé

par VulDB • 05/07/2026

Le servlet webacc dans Novell NetWare Enterprise Web Server versions 5.1 et 6.0 permet aux attaquants distants de lire des fichiers .htt arbitraires via un chemin d'accès complet dans le paramètre error.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23032
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01894
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2105
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2105/