exploitDog

CVE-2008-0760

Опубликовано: 13 фев. 2008

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in SafeNet Sentinel Protection Server 7.4.1.0 and earlier, and Sentinel Keys Server 1.0.4.0 and earlier, allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in the URI. NOTE: this issue reportedly exists because of an incomplete fix for CVE-2007-6483.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:safenet:sentinel_keys_server:*:*:*:*:*:*:*:*

Версия до 1.0.4.0 (включая)

cpe:2.3:a:safenet:sentinel_protection_server:*:*:*:*:*:*:*:*

Версия до 7.4.1 (включая)

EPSS

Процентиль: 90%

0.05278

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-q2wj-hqvv-9cm2

github

почти 4 года назад

Directory traversal vulnerability in SafeNet Sentinel Protection Server 7.4.1.0 and earlier, and Sentinel Keys Server 1.0.4.0 and earlier, allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in the URI. NOTE: this issue reportedly exists because of an incomplete fix for CVE-2007-6483.

EPSS

Процентиль: 90%

0.05278

Низкий

5 Medium

CVSS2

Дефекты

CWE-22