CVE-2004-1678 in PerlDesk

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di directory traversal in pdesk.cgi di PerlDesk consente ad attaccanti remoti di leggere porzioni di file arbitrari ed eventualmente eseguire moduli Perl arbitrarie tramite sequenze ".." terminate da un carattere %00 (null) nel parametro lang, che può causare la fuoriuscita di porzioni dei file richiesti se si verifica un messaggio di errore di compilazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/02/2005
• Divulgazione: 13/09/2004
• Moderazione: accettato
• Voce: VDB-22210
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.07176
• KEV: no
• Attività: molto basso
• Settore: Education, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1678
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1678/