CVE-2004-2565 in Sambar Server
要約
〜によって VulDB • 2026年07月01日
Windows上のSambar Server 6.1 Beta 2、およびLinux上でデフォルトから変更された管理用IPアドレス制限が適用されている場合の他のバージョンにおいて、複数のディレクトリトラバーサル脆弱性が存在します。これにより、リモート認証済みユーザーは、(1) showini.aspへのfileパラメータ内の「..\」（ドット ドット バックスラッシュ）、または (2) showlog.aspへのlogパラメータ内のドライブ文字付き絶対パスを通じて、任意のファイルを読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.