CVE-2004-0405 in CVS

Sumário

de VulDB • 04/07/2026

O CVS anterior à versão 1.11 permite que clientes do CVS leiam arquivos arbitrários por meio de sequências ".." (ponto ponto) em nomes de arquivo via solicitações ao cliente CVS, uma vulnerabilidade diferente da CVE-2004-0180.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/04/2004
• Divulgação: 01/06/2004
• Moderação: aceite
• Entrada: VDB-21893
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02354
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0405
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0405/