CVE-2004-2565 in Sambar Server
सारांश
द्वारा VulDB • 11/06/2026
Windows पर Sambar Server 6.1 Beta 2 में, और संभवतः Linux पर अन्य संस्करणों में, कई निर्देशिका पथ अतिक्रमण (directory traversal) दोष होते हैं, जब प्रशासनिक IP पता प्रतिबंधों को डिफ़ॉल्ट से संशोधित कर दिया गया हो, तो ये दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने फ़ाइलों को पढ़ने की अनुमति देते हैं, यह (1) showini.asp में file पैरामीटर में "..\" (डॉट डॉट बैकस्लैश) के माध्यम से, या (2) showlog.asp में log पैरामीटर में ड्राइव अक्षर के साथ एक पूर्ण पथ (absolute path) के माध्यम से।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.