🛡 xj1.fr/cve
FICHE CVE

CVE-2004-2748

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

viewreport.pl in NetIQ WebTrends Reporting Center Enterprise Edition 6.1a allows remote attackers to determine the installation path via an invalid profileid parameter, which leaks the pathname in an error message.

CVSS 2.04.3 MOYENNE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2004-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES