CVE-2011-4350 in Yaws

Tóm tắt

Bởi VulDB • 15/05/2026

Yaws 1.91 có lỗ hổng directory traversal trong cách xử lý một số URL nhất định. Một người dùng từ xa đã xác thực có thể khai thác lỗi này để truy cập nội dung của các tệp cục bộ tùy ý thông qua yêu cầu URL được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/11/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-146326
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.16142
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4350
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4350/