CVE-2008-4129

Опубликовано: 18 сент. 2008

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Gallery before 1.5.9, and 2.x before 2.2.6, does not properly handle ZIP archives containing symbolic links, which allows remote authenticated users to conduct directory traversal attacks and read arbitrary files via vectors related to the archive upload (aka zip upload) functionality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gallery:gallery:*:*:*:*:*:*:*:*

Версия до 2.2.5 (включая)

cpe:2.3:a:gallery:gallery:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:gallery:gallery:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:gallery:gallery:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:gallery:gallery:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:gallery:gallery:2.2.4:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:gallery:gallery:*:*:*:*:*:*:*:*

Версия до 1.5.8 (включая)

EPSS

Процентиль: 68%

0.00586

Низкий

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2008-4129

ubuntu

почти 17 лет назад

CVE-2008-4129

redhat

почти 17 лет назад

CVE-2008-4129

debian

почти 17 лет назад

Gallery before 1.5.9, and 2.x before 2.2.6, does not properly handle Z ...

GHSA-65hm-pfc7-5f2p

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.00586

Низкий

4 Medium

CVSS2

Дефекты

CWE-22