Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rfh6-j3v9-hr67

Опубликовано: 15 дек. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

ITPison OMICARD EDM has a path traversal vulnerability within its parameter “FileName” in a specific function. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and download arbitrary system files.

ITPison OMICARD EDM has a path traversal vulnerability within its parameter “FileName” in a specific function. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and download arbitrary system files.

EPSS

Процентиль: 28%
0.00102
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
около 2 лет назад

ITPison OMICARD EDM has a path traversal vulnerability within its parameter “FileName” in a specific function. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and download arbitrary system files.

CVSS3: 7.5
fstec
около 2 лет назад

Уязвимость системы маркетинговой рассылки OMICARD, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти процедуру аутентификации и загрузить произвольные файлы

EPSS

Процентиль: 28%
0.00102
Низкий

7.5 High

CVSS3

Дефекты

CWE-22