CVE-2011-0049 in Majordomo 2informazioni

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di directory traversal nella funzione _list_file_get presente nel file lib/Majordomo.pm di Majordomo 2 precedente alla versione 20110131 consente ad attaccanti remoti di leggere file arbitrari tramite sequenze .. (punto punto) inserite nel comando help, come dimostrato utilizzando (1) un'email manipolata e (2) cgi-bin/mj_wwwusr nell'interfaccia web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

21/12/2010

Divulgazione

03/02/2011

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.95388

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!