exploitDog

CVE-2005-4575

Опубликовано: 29 дек. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

PaperThin CommonSpot Content Server 4.5 and earlier allow remote attackers to obtain sensitive information via an invalid errmsg parameter to loader.cfm with a url parameter set to email-login-info.cfm, which leaks the full pathname in the resulting error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paperthin:commonspot_content_server:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:a:paperthin:commonspot_content_server:2.5:*:*:*:*:*:*:*

cpe:2.3:a:paperthin:commonspot_content_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:paperthin:commonspot_content_server:3.2:*:*:*:*:*:*:*

cpe:2.3:a:paperthin:commonspot_content_server:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00404

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vq47-f2jr-4vpm

github

почти 4 года назад

PaperThin CommonSpot Content Server 4.5 and earlier allow remote attackers to obtain sensitive information via an invalid errmsg parameter to loader.cfm with a url parameter set to email-login-info.cfm, which leaks the full pathname in the resulting error message.

EPSS

Процентиль: 60%

0.00404

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other