CVE-2004-1646— Xedus Webserver多个安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-1646 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in Xedus 1.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the URL.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Xedus Webserver多个安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Xedus是一款点对点WEB服务程序，提供多种资源的共享。 Xedus存在多个安全问题，远程攻击者可以利用这些漏洞对服务程序进行拒绝服务攻击，跨站脚本攻击，及目录遍历攻击。 具体问题如下： 1. 拒绝服务 Xedus WEB服务器在处理来自同一主机的多个连接时存在问题，会导致拒绝所有合法用户的访问。 2. 跨站脚本攻击 Xedus WEB服务器多个脚本不正确处理用户提交输入，攻击者可以提交恶意站点，诱使用户处理，导致敏感信息泄露。 3. 目录遍历攻击 提交包含多个'../'字符的数据，可绕过WEB ROO
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-1646 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-1646 的情报信息
Please 登录 to view more intelligence information
- http://www.gulftech.org/?node=research&article_id=00047-08302004x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2004-1646
同批安全公告 · n/a · 2005-02-20 · 共 156 条
| CVE-2004-1652 | phpScheduleIt漏洞 | |
| CVE-2004-1642 | WFTPD Pro Server MLST命令远程拒绝服务漏洞 | |
| CVE-2004-1643 | Progress Software Ipswitch WS_FTP Server 安全漏洞 | |
| CVE-2004-1644 | Xedus Webserver多个安全漏洞 | |
| CVE-2004-1645 | Xedus Webserver多个安全漏洞 | |
| CVE-2004-1647 | Password Protect SQL注入漏洞 | |
| CVE-2004-1648 | Web Animations Password Protect多个输入验证漏洞 | |
| CVE-2004-1649 | Microsoft Msinfo32.exe缓冲区溢出漏洞 | |
| CVE-2004-1650 | D-Link Securicam Network DCS-900 Internet Camera远程配置漏洞 | |
| CVE-2004-1651 | PHPScheduleIt HTML注入漏洞 | |
| CVE-2004-1657 | Newtelligence DasBlog请求日志HTML注入漏洞 | |
| CVE-2004-1661 | MailWorks Professional远程验证绕过漏洞 | |
| CVE-2004-1660 | CuteNews PHPremote file inclusion漏洞 | |
| CVE-2004-1659 | CuteNews 'index.php'跨站脚本漏洞 | |
| CVE-2004-1658 | Kerio Personal Firewall应用安全绕过漏洞 | |
| CVE-2004-1655 | PHPWebSite多个输入验证漏洞 | |
| CVE-2004-1653 | OpenSSH enables AllowTcpForwarding 安全漏洞 | |
| CVE-2004-1654 | PHPWebSite多个输入验证漏洞 | |
| CVE-2004-1641 | Titan FTP远程超长命令堆溢出漏洞 | |
| CVE-2004-1656 | Comersus Cart HTTP响应拆分攻击漏洞 |
显示前 20 条，共 156 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2004-1646
暂无评论