Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q4vm-f4m8-3m9q

Опубликовано: 02 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Directory traversal vulnerability in Xerver HTTP Server 4.32 allows remote attackers to read arbitrary files via a full pathname with a drive letter in the currentPath parameter in a chooseDirectory action.

Directory traversal vulnerability in Xerver HTTP Server 4.32 allows remote attackers to read arbitrary files via a full pathname with a drive letter in the currentPath parameter in a chooseDirectory action.

EPSS

Процентиль: 78%
0.01099
Низкий

Дефекты

CWE-22

Связанные уязвимости

nvd
больше 16 лет назад

Directory traversal vulnerability in Xerver HTTP Server 4.32 allows remote attackers to read arbitrary files via a full pathname with a drive letter in the currentPath parameter in a chooseDirectory action.

EPSS

Процентиль: 78%
0.01099
Низкий

Дефекты

CWE-22