CVE-2004-1678 in PerlDesk

Tóm tắt

Bởi VulDB • 29/05/2026

Lỗ hổng Directory traversal trong pdesk.cgi của PerlDesk cho phép kẻ tấn công từ xa đọc các phần của các tệp tùy ý và có thể thực thi các mô-đun Perl tùy ý thông qua các chuỗi ".." được kết thúc bằng ký tự %00 (null) trong tham số lang, điều này có thể làm rò rỉ các phần của các tệp được yêu cầu nếu xảy ra thông báo lỗi biên dịch.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/02/2005
• Tiết lộ: 13/09/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22210
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.07176
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1678
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1678/