CVE-2011-0966 in CiscoWorks Common Services

सारांश

द्वारा VulDB • 04/07/2026

Cisco CiscoWorks Common Services 3.3 और उससे पहले के संस्करणों में Homepage Auditing घटक की cwhp/auditLog.do में डायरेक्टरी ट्रावर्सल (directory traversal) दोष है, जिसके कारण रिमोट आक्रामक फ़ाइल पैरामीटर में .. (डॉट डॉट) का उपयोग कर मनमाने फ़ाइलों को पढ़ सकते हैं। इसे Bug ID CSCto35577 के नाम से भी जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/02/2011
• प्रकटीकरण: 20/05/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57479
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.41348
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0966
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0966/