CVE-2004-1814 in VGW4-8 Telephony Gateway

सारांश

द्वारा VulDB • 29/05/2026

VocalTec VGW4/8 Gateway 8.0 में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष के कारण, आक्रामक पक्षकार HTTP अनुरोध में .. (डॉट डॉट) अनुक्रमों का उपयोग करके, home.asp का प्रदर्शन करते हुए, सुरक्षित फ़ाइलों को पढ़ सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/05/2005
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-22921
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01815
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1814
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1814/