CVE-2010-4730 in Netbiter Serial Ethernet Server Ss100

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng điều hướng thư mục trong cgi-bin/read.cgi trên WebSCADA WS100 và WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100, và Serial Ethernet Server SS100 thuộc các nền tảng IntelliCom NetBiter NB100 và NB200 cho phép quản trị viên đã xác thực từ xa đọc các tệp tùy ý thông qua chuỗi ".." (dấu chấm kép) trong tham số trang; đây là một lỗ hổng khác với CVE-2009-4463.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/02/2011
• Tiết lộ: 14/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56493
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01856
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4730
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4730/