CVE-2004-2253 in Surgeldap

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de traversia de diretório em user.cgi no SurgeLDAP 1.0g e versões anteriores permite que atacantes remotos leiam arquivos arbitrários por meio do uso de ".." no parâmetro "page" do comando "show".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/07/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23158
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.07098
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2253
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2253/