exploitDog

CVE-2007-5815

Опубликовано: 05 нояб. 2007

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Absolute path traversal vulnerability in the WebCacheCleaner ActiveX control 1.3.0.3 in SonicWall SSL-VPN 200 before 2.1, and SSL-VPN 2000/4000 before 2.5, allows remote attackers to delete arbitrary files via a full pathname in the argument to the FileDelete method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sonicwall:ssl_vpn_200:*:*:*:*:*:*:*:*

Версия до 2.1 (включая)

cpe:2.3:a:sonicwall:ssl_vpn2000\/4000:*:*:*:*:*:*:*:*

Версия до 2.5 (включая)

EPSS

Процентиль: 90%

0.05719

Низкий

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-xg22-8wp4-xx49

github

почти 4 года назад

Absolute path traversal vulnerability in the WebCacheCleaner ActiveX control 1.3.0.3 in SonicWall SSL-VPN 200 before 2.1, and SSL-VPN 2000/4000 before 2.5, allows remote attackers to delete arbitrary files via a full pathname in the argument to the FileDelete method.

EPSS

Процентиль: 90%

0.05719

Низкий

10 Critical

CVSS2

Дефекты

CWE-22