CVE-2010-2104 in Orbit Downloader

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di directory traversal in Orbit Downloader 3.0.0.4 e 3.0.0.5 consente ad attaccanti remoti, con assistenza dell'utente, di scrivere file arbitrari tramite un file metalink contenente sequenze di directory traversal nell'attributo name di un elemento file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/05/2010
• Divulgazione: 27/05/2010
• Moderazione: accettato
• Voce: VDB-53398
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02956
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2104
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2104/