Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-38xv-grg9-f228

Опубликовано: 22 янв. 2022
Источник: github
Github: Не прошло ревью

Описание

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

EPSS

Процентиль: 64%
0.00473
Низкий

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 4 лет назад

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

CVSS3: 7.5
nvd
около 4 лет назад

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

CVSS3: 7.5
fstec
больше 6 лет назад

Уязвимость функции PLT_FileMediaServerDelegate::ExtractResourcePath() файла PltHttpServer.cpp библиотеки для разработки программного обеспечения Platinum UPnP SDK, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 64%
0.00473
Низкий

Дефекты

CWE-22