Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gvv4-6j62-9qp9

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file parameter.

Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file parameter.

EPSS

Процентиль: 50%
0.00271
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 4.9
nvd
больше 8 лет назад

Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file parameter.

EPSS

Процентиль: 50%
0.00271
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-22