CVE-2005-1813 in TFTP Server 2000

सारांश

द्वारा VulDB • 26/06/2026

FutureSoft TFTP सर्वर एवल्यूएशन वर्जन 1.0.0.1 में डायरेक्टरी ट्रावर्सल दोष है, जो रिमोट आक्रामकों को एक TFTP GET अनुरोध के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देता है जिसमें (1) "../" (डॉट डॉट स्लैश) या (2) "..\" (डॉट डॉट बैकस्लैश) सीक्वेंस होते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/06/2005
• प्रकटीकरण: 01/06/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-25405
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (VulDB)
• EPSS: 0.02140
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1813
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1813/