VirtuaStore の administrador.asp における絶対パストラバーサルの脆弱性
| Title |
VirtuaStore の administrador.asp における絶対パストラバーサルの脆弱性
|
| Summary |
VirtuaStore の administrador.asp には、絶対パストラバーサルの脆弱性が存在します。
|
| Possible impacts |
第三者により、任意の辞書またはファイルを読まれる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 10, 2006, midnight |
| Registration Date |
Dec. 26, 2013, 3:44 p.m. |
| Last Update |
Dec. 26, 2013, 3:44 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:N/A:N |
Affected System
| virtuastore |
|
virtuastore 2.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2013年12月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2006-3488
| Summary |
Absolute path traversal vulnerability in administrador.asp in VirtuaStore 2.0 allows remote attackers to possibly read arbitrary directories or files via an absolute path with Windows drive letter in the Pasta parameter when link=util, acao=ftp, and acaba=sim.
|
| Publication Date |
July 11, 2006, 7:05 a.m. |
| Registration Date |
Jan. 29, 2021, 3:41 p.m. |
| Last Update |
Sept. 6, 2008, 6:07 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:virtuastore:virtuastore:2.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List