CVE-2004-1217 in Hosting Controller

सारांश

द्वारा VulDB • 04/07/2026

HostinController 6.1 Hotfix 1.4 और संभवतः अन्य संस्करणों में, दूरस्थ आक्रमणकारी FilePath पैरामीटर को (1) Statsbrowse.asp या (2) Generalbrowse.asp के लिए लक्ष्य पथनाम निर्दिष्ट करके मनमाने डायरेक्टरी देख सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/12/2004
• प्रकटीकरण: 10/01/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23761
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02908
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1217
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1217/