Aller au contenu
Retour à la recherche

CVE-2010-2263

MEDIUM
5.0NVD

Résumé

généré automatiquement à partir des données NVD

nginx 0.8 avant 0.8.40 et 0.7 avant 0.7.66, lorsqu'il s'exécute sous Windows, permet à des attaquants distants d'obtenir le code source ou le contenu non interprété de fichiers arbitraires situés sous la racine des documents web. Il suffit d'ajouter ::$DATA à l'URI. La faille relève de la faiblesse CWE-200 (exposition d'informations sensibles) et est notée 5.0, sévérité moyenne (CVSS v2.0, AV:N/AC:L/Au:N/C:P/I:N/A:N).

Description NVD (anglais)

nginx 0.8 before 0.8.40 and 0.7 before 0.7.66, when running on Windows, allows remote attackers to obtain source code or unparsed content of arbitrary files under the web document root by appending ::$DATA to the URI.

Partager :

EPSS · FIRST.org

71,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

5.0
/ 10.0
MEDIUM
AV:N/AC:L/Au:N/C:P/I:N/A:N

Informations

Publié
15 juin 2010
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 0.7.66, 0.8.39

Faiblesses (CWE)

CWE-200

Références (8)

CVEs similaires

Autres vulnérabilités de type CWE-200

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance