CVE-2004-2253

MEDIO 5.0CVE-2004-2253 · Published 31/12/2004 · updated 16/06/2026

En resumen

CVE-2004-2253 es una vulnerabilidad MEDIO (CVSS 5.0) que afecta a surgeldap (netwin).
Probabilidad de explotación en los próximos 30 días (EPSS): 7.1%, mayor que el 94.2% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
surgeldap netwin	`= 1.0d= 1.0e= 1.0g`	No fix yet

Description

Directory traversal vulnerability in user.cgi in SurgeLDAP 1.0g and earlier allows remote attackers to read arbitrary files via a .. in the page parameter of the show command.

References

members.lycos.co.uk/r34ct/main/SurgeLDAP%201.0g.txt · Exploit
secunia.com/advisories/11343 · Exploit
securityfocus.com/bid/10103 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/15851

Más vulnerabilidades de surgeldap

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free