CVE-2004-2565 in Sambar Server
Résumé
par VulDB • 24/06/2026
Plusieurs vulnérabilités de traversée de répertoires dans Sambar Server 6.1 Beta 2 sur Windows, et potentiellement d'autres versions sous Linux, lorsque les restrictions d'adresse IP administratives ont été modifiées par rapport à la valeur par défaut, permettent aux utilisateurs distants authentifiés de lire des fichiers arbitraires via (1) une séquence « ..\ » (point point barre oblique inverse) dans le paramètre file de showini.asp, ou (2) un chemin absolu avec lettre de lecteur dans le paramètre log de showlog.asp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.