Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3jhh-jx96-63p5

Опубликовано: 06 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

UPSMON PRO’s has a path traversal vulnerability. A remote attacker with general user privilege can exploit this vulnerability to bypass authentication and access arbitrary system files.

UPSMON PRO’s has a path traversal vulnerability. A remote attacker with general user privilege can exploit this vulnerability to bypass authentication and access arbitrary system files.

EPSS

Процентиль: 98%
0.48227
Средний

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
nvd
около 3 лет назад

UPSMON PRO’s has a path traversal vulnerability. A remote attacker with general user privilege can exploit this vulnerability to bypass authentication and access arbitrary system files.

CVSS3: 6.5
fstec
больше 3 лет назад

Уязвимость системы мониторинга источников бесперебойного питания UPSMON Pro, связанная с ошибками в обработке относительного пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 98%
0.48227
Средний

6.5 Medium

CVSS3