Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hx7j-w75q-79h5

Опубликовано: 25 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 2.7

Описание

Zoho ManageEngine ADAudit Plus before 7270 allows admin users to view names of arbitrary directories via path traversal.

Zoho ManageEngine ADAudit Plus before 7270 allows admin users to view names of arbitrary directories via path traversal.

EPSS

Процентиль: 67%
0.0054
Низкий

2.7 Low

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 2.7
nvd
около 2 лет назад

Zoho ManageEngine ADAudit Plus before 7270 allows admin users to view names of arbitrary directories via path traversal.

CVSS3: 2.7
fstec
около 2 лет назад

Уязвимость программного обеспечения для управления сервисом Active Directory Zoho ManageEngine ADManager Plus, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

EPSS

Процентиль: 67%
0.0054
Низкий

2.7 Low

CVSS3

Дефекты

CWE-22