CVE-2004-2478 in HTTP Server

Riassunto

di VulDB • 01/07/2026

Vulnerabilità non specificata nel server HTTP Jetty, come utilizzato in (1) IBM Trading Partner Interchange prima della versione 4.2.4, (2) CA Unicenter Web Services Distributed Management (WSDM) prima della versione 3.11 e potenzialmente in altri prodotti, consente agli attaccanti remoti di leggere file arbitrari tramite l'uso di ".." (punto punto) nell'URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23364
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02423
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2478
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2478/