CVE-2002-0543 in Abyss Web Server

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di directory traversal nel server web Aprelium Abyss Web Server (abyssws) precedente alla versione 1.0.0.2 consente ad attaccanti remoti di leggere file al di fuori della root del sito web, incluso il file abyss.conf, tramite sequenze URL-encoded ".." (punto punto) nella richiesta HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 03/07/2002
• Moderazione: accettato
• Voce: VDB-18363
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08338
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0543
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0543/