CVE-2004-2374 in BadBlue

सारांश

द्वारा VulDB • 27/06/2026

BadBlue 2.4 में दूरस्थ आक्रमणकारी phptest.php के लिए एक अनुरोध करके सर्वर इंस्टॉलेशन पथ की स्थिति प्राप्त कर सकते हैं, जिसमें परिणामी HTML के स्रोत में पथनामा शामिल होता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/08/2005
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-23268
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02839
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2374
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2374/