CVE-2002-0418
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/08/2002
Última modificación:
20/11/2024
Descripción
Vulnerabilidad de atravesamiento de directorios en el servlet: com.endymion.sake.servlet.mail.MailServlet de Endymion SakeMail 1.0.36 y anteriores permite a atacantes remotos la lectura arbitraria de ficheros mediante un .. (punto punto) y un caracter nulo en el parámetro param_name.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:endymion:sake_mail:1.0.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.23:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.24:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.26:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.29:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.33:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.34:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.35:*:*:*:*:*:*:* | ||
| cpe:2.3:a:endymion:sake_mail:1.0.36:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página