CVE-2004-2214

Krytyczne

Opublikowano: 31/12/2004(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Serwer HTTP Mbedthis AppWeb w wersjach przed 1.1.3 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez użycie URI z mieszanymi wielkościami liter.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację serwera HTTP Mbedthis AppWeb do wersji 1.1.3 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Mbedthis AppWeb HTTP server before 1.1.3 allows remote attackers to bypass access restrictions via a URI with mixed case characters.