V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2004-0204
CVE
ВысокийПодтвержденаЭксплойт есть

Уязвимость обхода каталогов в веб-средствах просмотра для Business Objects Crystal Reports 9 и 10, а также Crystal Enterprise 9 или 10, исп…

CVSS
7.5
Высокий
EPSS
0.73
p99
Опубликовано
2004-01-01
Обновлено
2004-01-01
Описание

Уязвимость обхода каталогов в веб-средствах просмотра для Business Objects Crystal Reports 9 и 10, а также Crystal Enterprise 9 или 10, используемых в Visual Studio .NET 2003 и Outlook 2003 с Business Contact Manager, Microsoft Business Solutions CRM 1.2 и других продуктах, позволяет удаленным злоумышленникам читать и удалять произвольные файлы через последовательности ".." в аргументе dynamicimag для crystalimagehandler.aspx.

Затронутые продукты
Weblogic_serverJ_builderCrystal_enterpriseCrystal_enterprise_java_sdkCrystal_enterprise_rasCrystal_reportsBusiness_solutions_crmOutlookVisual_studio_.net
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2004-01-01
Опубликована
2004-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.730 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
24077
exploitdb · https://www.exploit-db.com/exploits/24077
Enterprise
Затронутые продукты
Microsoft
OutlookVisual Studio .netBusiness Solutions Crm
Bea
Weblogic Server
Borland_software
J Builder
Businessobjects
Crystal EnterpriseCrystal ReportsCrystal Enterprise Java SdkCrystal Enterprise Ras
ПродуктВендорСтатус
business_solutions_crm*Отслеживается
crystal_enterprise*Отслеживается
crystal_enterprise_java_sdk*Отслеживается
crystal_enterprise_ras*Отслеживается
crystal_reports*Отслеживается
j_builder*Отслеживается
outlook*Отслеживается
visual_studio_.net*Отслеживается
weblogic_server*Отслеживается
Источники данных
CVE