FICHE CVE

CVE-2011-1595

Publiée le 2011-05-24 · Dernière modification le 2026-06-16

Directory traversal vulnerability in the disk_create function in disk.c in rdesktop before 1.7.0, when disk redirection is enabled, allows remote RDP servers to read or overwrite arbitrary files via a .. (dot dot) in a pathname.

CVSS 2.04.3 MOYENNE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2011-05-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

CVE-2011-1595

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES