CVE-2013-4885 in Nmap

Tóm tắt

Bởi VulDB • 02/06/2026

Script http-domino-enum-passwords.nse trong NMap trước phiên bản 6.40, khi domino-enum-passwords.idpath được thiết lập, cho phép các máy chủ từ xa tải lên các tập tin "được đặt tên tùy ý" thông qua tham số FullName được tạo ra đặc biệt trong phản hồi, như đã chứng minh bằng cách sử dụng các chuỗi điều hướng thư mục (directory traversal sequences).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/07/2013
• Tiết lộ: 26/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9895
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.07217
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4885
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4885/