Описание
Directory traversal vulnerability in MetaGauge 1.0.0.17, and probably other versions before 1.0.3.38, allows remote attackers to read arbitrary files via a ".." (dot dot backslash) in the URL.
Ссылки
- Vendor Advisory
- Patch
- Vendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.0.20 (включая)
Одно из
cpe:2.3:a:hammer-software:metagauge:*:*:*:*:*:*:*:*
cpe:2.3:a:hammer-software:metagauge:1.0.0.17:*:*:*:*:*:*:*
EPSS
Процентиль: 92%
0.08366
Низкий
7.8 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
почти 4 года назад
Directory traversal vulnerability in MetaGauge 1.0.0.17, and probably other versions before 1.0.3.38, allows remote attackers to read arbitrary files via a "..\" (dot dot backslash) in the URL.
EPSS
Процентиль: 92%
0.08366
Низкий
7.8 High
CVSS2
Дефекты
CWE-22