CVE-2004-2253

MEDIO 5.0CVE-2004-2253 · Published 31/12/2004 · updated 16/06/2026

In breve

CVE-2004-2253 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda surgeldap (netwin).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.1%, superiore al 94.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
surgeldap netwin	`= 1.0d= 1.0e= 1.0g`	No fix yet

Description

Directory traversal vulnerability in user.cgi in SurgeLDAP 1.0g and earlier allows remote attackers to read arbitrary files via a .. in the page parameter of the show command.

References

members.lycos.co.uk/r34ct/main/SurgeLDAP%201.0g.txt · Exploit
secunia.com/advisories/11343 · Exploit
securityfocus.com/bid/10103 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/15851

Altre vulnerabilità di surgeldap

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free