CVE-2005-2670 in ViRobot Expert

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di directory traversal nei prodotti HAURI Anti-Virus tra cui ViRobot Expert 4.0, Advanced Server, Linux Server 2.0 e LiveCall consente ad attaccanti remoti di sovrascrivere file arbitrari tramite sequenze ".." presenti nei nomi dei file contenuti in archivi ACE (1), ARJ (2), CAB (3), LZH (4), RAR (5), TAR (6) e ZIP (7).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/08/2005
• Divulgazione: 23/08/2005
• Moderazione: accettato
• Voce: VDB-26129
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03487
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2670
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2670/