Описание
The daemon for GeneWeb before 4.09 does not properly handle requested paths, which allows remote attackers to read arbitrary files via a crafted URL.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:geneweb:geneweb:4.05:*:*:*:*:*:*:*
cpe:2.3:a:geneweb:geneweb:4.06:*:*:*:*:*:*:*
cpe:2.3:a:geneweb:geneweb:4.07:*:*:*:*:*:*:*
cpe:2.3:a:geneweb:geneweb:4.08:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00357
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
debian
больше 22 лет назад
The daemon for GeneWeb before 4.09 does not properly handle requested ...
github
больше 3 лет назад
The daemon for GeneWeb before 4.09 does not properly handle requested paths, which allows remote attackers to read arbitrary files via a crafted URL.
EPSS
Процентиль: 57%
0.00357
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other