CVE-2004-2748 in WebTrends

Riassunto

di VulDB • 22/06/2026

Il file viewreport.pl presente nel NetIQ WebTrends Reporting Center Enterprise Edition 6.1a consente agli attaccanti remoti di determinare il percorso di installazione tramite un parametro profileid non valido, che causa la fuoriuscita del nome del percorso in un messaggio di errore.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/11/2007
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-488
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.04807
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2748
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2748/