GHSA-qx5q-f3h4-gpwc

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.4

Описание

zarafa-autorespond in Zarafa Collaboration Platform (ZCP) before 7.2.1 allows local users to gain privileges via a symlink attack on /tmp/zarafa-vacation-*.

Ссылки

EPSS

Процентиль: 11%

0.00037

Низкий

8.4 High

CVSS3

CVE ID

CVE-2015-6566

Дефекты

CWE-59

Связанные уязвимости

CVE-2015-6566

CVSS3: 8.4

nvd

около 10 лет назад

zarafa-autorespond in Zarafa Collaboration Platform (ZCP) before 7.2.1 allows local users to gain privileges via a symlink attack on /tmp/zarafa-vacation-*.

CVE-2015-6566

CVSS3: 8.4

debian

около 10 лет назад

zarafa-autorespond in Zarafa Collaboration Platform (ZCP) before 7.2.1 ...

BDU:2016-00126

fstec

около 10 лет назад

Уязвимость приложения zarafa-autorespond из состава Zarafa Collaboration Platform, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 11%

0.00037

Низкий

8.4 High

CVSS3

CVE ID

CVE-2015-6566

Дефекты

CWE-59