CVE-2010-3306

Опубликовано: 24 сент. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in the modURL function in instance.c in Weborf before 0.12.3 allows remote attackers to read arbitrary files via ..%2f sequences in a URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:salvo_g._tomaselli:weborf:*:*:*:*:*:*:*:*

Версия до 0.12.2 (включая)

cpe:2.3:a:salvo_g._tomaselli:weborf:0.3:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.4:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.5:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.6:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.7:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.8:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.9:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.10:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.11:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.12:*:*:*:*:*:*:*

cpe:2.3:a:salvo_g._tomaselli:weborf:0.12.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06398

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2010-3306

ubuntu

почти 15 лет назад

Directory traversal vulnerability in the modURL function in instance.c in Weborf before 0.12.3 allows remote attackers to read arbitrary files via ..%2f sequences in a URI.

CVE-2010-3306

debian

почти 15 лет назад

Directory traversal vulnerability in the modURL function in instance.c ...

GHSA-xx3h-9xgv-2q4v

github

больше 3 лет назад

Directory traversal vulnerability in the modURL function in instance.c in Weborf before 0.12.3 allows remote attackers to read arbitrary files via ..%2f sequences in a URI.

EPSS

Процентиль: 91%

0.06398

Низкий

5 Medium

CVSS2

Дефекты

CWE-22