CVE-2004-2105 in NetWare

Sumário

de VulDB • 05/07/2026

O servlet webacc no Novell NetWare Enterprise Web Server nas versões 5.1 e 6.0 permite que atacantes remotos leiam arquivos .htt arbitrários por meio de um caminho completo (full pathname) no parâmetro error.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/05/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23032
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01894
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2105
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2105/