CVE-2008-0488 in VB Marketing

Résumé

par MITRE

Directory traversal vulnerability in tseekdir.cgi in VB Marketing allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the location parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2008
• Divulgation: 30/01/2008
• Modérer: accepté
• Entrée: VDB-40749
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02330
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0488
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0488/