Beveiligingsadvies

CVE-2002-1837

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-06-28 04:00:00

Laatst bijgewerkt 2024-08-08 03:43:33

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The getAlbumToDisplay function in idsShared.pm for Image Display System (IDS) 0.81 allows remote attackers to determine the existence of arbitrary directories via ".." sequences in the album parameter, which generates different error messages depending on whether the directory exists or not.

← Alle CVE's bekijken Bekijk op cve.org ↗