Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w838-rvv4-m6hv

Опубликовано: 17 мар. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

When connecting to a certain port Axeda agent (All versions) and Axeda Desktop Server for Windows (All versions) (disregarding Axeda agent v6.9.2 and v6.9.3) is vulnerable to directory traversal, which could allow a remote unauthenticated attacker to obtain file system read access via web server..

When connecting to a certain port Axeda agent (All versions) and Axeda Desktop Server for Windows (All versions) (disregarding Axeda agent v6.9.2 and v6.9.3) is vulnerable to directory traversal, which could allow a remote unauthenticated attacker to obtain file system read access via web server..

EPSS

Процентиль: 82%
0.01755
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
почти 4 года назад

When connecting to a certain port Axeda agent (All versions) and Axeda Desktop Server for Windows (All versions) (disregarding Axeda agent v6.9.2 and v6.9.3) is vulnerable to directory traversal, which could allow a remote unauthenticated attacker to obtain file system read access via web server..

CVSS3: 7.5
fstec
почти 4 года назад

Уязвимость платформы для создания и развертывания приложений корпоративного уровня PTC Axeda, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю прочитать произвольные файлы

EPSS

Процентиль: 82%
0.01755
Низкий

7.5 High

CVSS3

Дефекты

CWE-22