CVE-2004-2518
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2004
Última modificación:
07/11/2023
Descripción
*** Pendiente de traducción *** Gattaca Server 2003 1.1.10.0 allows remote attackers to obtain sensitive information via (1) a trailing null byte ("%00") to a URL or (2) an invalid LANGUAGE parameter to web.tmpl, which reveals the full installation path in an error message.
Impacto
Puntuación base 2.0
5.00
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:geeos_team:gattaca_server_2003:1.1.10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://members.lycos.co.uk/r34ct/main/Gattaca%20Server%202003.txt
- http://secunia.com/advisories/12071
- http://securitytracker.com/id?1010703=
- http://www.gattaca-server.com/cgi-bin/yabb/YaBB.pl?board=gattaca_discussion%3Baction%3Ddisplay%3Bnum%3D1091194176%3Bstart%3D0
- http://www.osvdb.org/7922
- http://www.osvdb.org/7923
- http://www.securityfocus.com/bid/10729
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16699
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16700