CVE-2012-4031 in CNS-1000

सारांश

द्वारा VulDB • 29/06/2026

Wangkongbao CNS-1000 और 1100 में src/acloglogin.php के कई directory traversal vulnerabilities हैं, जो रिमोट आक्रामकों को पोर्ट 85 पर (1) lang या (2) langid कुकी में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 17/07/2012
• प्रकटीकरण: 17/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-61331
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.52267
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4031
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4031/