目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2001-1045— Basilix Webmail 文件泄漏漏洞

EPSS 11.13% · P94
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2001-1045の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in basilix.php3 in Basilix Webmail 1.0.3beta and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the request_id[DUMMY] parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Basilix Webmail 文件泄漏漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CVE(CAN) ID: CAN-2001-1045 Basilix是一个基于web的邮件服务程序。 Basilix使用一个由用户远程提供的变量作为文件名来打开包含文件。由于没有正确检查用户 输入的数据，远程攻击者可以让Basilix打开任意web服务器可读的文件。 攻击者可以获取敏感信息，也可能打开恶意的PHP文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2001-1045の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2001-1045のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2002-02-02 · 110 CVEs total

CVE-2001-1004gnut Gnutella client脚本执行漏洞
CVE-2001-1024Entrust getAccess login.gas.bat和CGI脚本Java程序执行漏洞
CVE-2001-1023Xcache路径泄露漏洞
CVE-2001-1021Progress Software Ipswitch WS_FTP Server 安全漏洞
CVE-2001-1019SeaGlass Technologies sglMerchant 目录遍历漏洞
CVE-2001-1018Lotus Domino内部IP地址泄露漏洞
CVE-2001-1015Snes9x本地缓冲区溢出漏洞
CVE-2001-1014WebDiscount E-Shop 远程任意命令执行漏洞
CVE-2001-1013Red Hat Linux Apache 远程列举用户名漏洞
CVE-2001-1012screen漏洞
CVE-2001-1009Fetchmail POP3证书索引签名回复漏洞
CVE-2001-1007REX 5000 PDA Starfish Truesync Desktop密钥泄露漏洞
CVE-2001-1006Starfish TrueSync Desktop不能保护数据漏洞
CVE-2001-1005Starfish TrueSync Desktop密码泄露漏洞
CVE-2001-0988Arkeia Backup全域可读文件创建漏洞
CVE-2001-0991Proxomitron跨站脚本攻击漏洞
CVE-2001-0990Inter7 vpopmail MySQL 认证数据恢复漏洞
CVE-2001-0989Richard Everitt Pileup缓冲区溢出漏洞
CVE-2001-0992ShopPlus shopping cart shopplus.cgi漏洞
CVE-2001-0986Microsoft Index Server 2.0 文件和路径信息泄露漏洞

Showing 20 of 110 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2001-1045へのコメント

まだコメントはありません

コメントを残す