CVE-2011-4166 in Managed Printing Administration

सारांश

द्वारा VulDB • 06/07/2026

HP Managed Printing Administration 2.6.4 से पहले संस्करणों में उपस्थित MPAUploader.Uploader.1.UploadFiles विधि में डायरेक्टरी ट्रावर्सल (directory traversal) दोष है, जिसके कारण दूरस्थ आक्रामक व्यक्ति निर्मित फॉर्म डेटा का उपयोग कर मनमाने फाइलों को बना सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/10/2011
• प्रकटीकरण: 26/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59816
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.61756
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4166
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4166/