Nombas Scriptease Webserver jusqu’à 5.0 viewcode.jse QUERY_STRING directory traversal
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Nombas Scriptease Webserver jusqu’à 5.0 et classée problématique. Affecté par cette vulnérabilité est une fonction inconnue du fichier viewcode.jse. La manipulation du paramètre QUERY_STRING avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal. Cette vulnérabilité a été nommée CVE-2001-1580. Il n'y a pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Nombas Scriptease Webserver jusqu’à 5.0 (Web Server). Ceci affecte une fonction inconnue du fichier viewcode.jse. A cause de la manipulation du paramètre QUERY_STRING avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.
La vulnerabilité a été publié en 31/12/2001 par Martyn Ruks avec posting (Bugtraq) (non défini). La notice d'information est disponible en téléchargement sur derkeiler.com Cette vulnérabilité est connue comme CVE-2001-1580. L'utilisation est simple. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 12048 (Novell NetWare Web Server sewse.nlm (viewcode.jse) Traversal Arbitrary File Access), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 5.1 élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (7726), Tenable (12048), SecurityFocus (BID 3715†), OSVDB (19252†) et Vulnerability Center (SBV-13345†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.3VulDB Score méta-temporaire: 5.1
VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 12048
Nessus Nom: Novell NetWare Web Server sewse.nlm (viewcode.jse) Traversal Arbitrary File Access
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 12048
OpenVAS Nom: Netware Web Server Sample Page Source Disclosure
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: Scriptease Webserver 5.1
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Chronologie
15/06/2001 🔍19/12/2001 🔍
31/12/2001 🔍
31/12/2001 🔍
31/12/2001 🔍
06/02/2004 🔍
05/08/2005 🔍
14/12/2006 🔍
11/07/2014 🔍
24/09/2025 🔍
Sources
Bulletin: derkeiler.comChercheur: Martyn Ruks
Statut: Confirmé
CVE: CVE-2001-1580 (🔍)
GCVE (CVE): GCVE-0-2001-1580
GCVE (VulDB): GCVE-100-17899
X-Force: 7726
SecurityFocus: 3715 - Nombas ScriptEase:Webserver Edition Default Script Vulnerability
OSVDB: 19252 - Nombas ScriptEase Webserver Edition viewcode.jse Traversal Arbitrary File Access
Vulnerability Center: 13345 - Nombas ScriptEase:Webserver Edition viewcode.jse Allows to Read Arbitrary Files, Medium
Voir aussi: 🔍
Entrée
Créé: 11/07/2014 13:34Mise à jour: 24/09/2025 05:37
Changements: 11/07/2014 13:34 (78), 11/07/2019 18:07 (3), 24/09/2025 05:37 (20)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.