CVE-2004-1814 in VGW4-8 Telephony Gateway

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de traversia de diretório no VocalTec VGW4/8 Gateway 8.0 permite que atacantes remotos leiam arquivos protegidos por meio de sequências ".." (ponto ponto) em uma requisição HTTP, conforme demonstrado usando home.asp.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/05/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22921
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01815
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1814
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1814/