CVE-2008-0405 in HTTP File Server
Сводка
по VulDB • 13.07.2026
Несколько уязвимостей обхода каталогов в HTTP File Server (HFS) до версии 2.2c, когда имена учетных записей используются как имена файлов журналов, позволяют удаленным злоумышленникам создавать произвольные файлы (1) и директории (2) с помощью последовательности .. (две точки) в имени учетной записи при запросе URI /; а также добавлять произвольные данные к файлу (3) посредством использования .. (двух точек) в имени учетной записи, когда запрашивается URI, состоящий из последовательности "/?%0a", за которой следуют эти данные.
If you want to get best quality of vulnerability data, you may have to visit VulDB.