CVE-2005-1930 in ServerProtect

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversal de répertoire dans le composant Crystal Report (rptserver.asp) de Trend Micro ServerProtect Management Console 5.58, telle qu'utilisée dans Control Manager 2.5 et 3.0 ainsi que Damage Cleanup Server 1.1, et possiblement des versions antérieures, permet aux attaquants distants de lire des fichiers arbitraires via le paramètre IMAGE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/06/2005
• Divulgation: 14/12/2005
• Modérer: accepté
• Entrée: VDB-27498
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01916
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1930
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1930/