CVE-2011-4518

Опубликовано: 23 мая 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in the PmWebDir object in the web server in MICROSYS PROMOTIC before 8.1.5 allows remote attackers to read arbitrary files via unspecified vectors.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-12-024-02
US Government Resource
http://www.promotic.eu/en/pmdoc/News.htm#ver80105
http://ics-cert.us-cert.gov/advisories/ICSA-12-024-02
US Government Resource
http://www.promotic.eu/en/pmdoc/News.htm#ver80105

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsys:promotic:*:*:*:*:*:*:*:*

Версия до 8.1.4 (включая)

cpe:2.3:a:microsys:promotic:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.8:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.9:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.10:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.11:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.12:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.0.13:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.2:*:*:*:*:*:*:*

cpe:2.3:a:microsys:promotic:8.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06987

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-q7gw-6w7m-55gr

github

больше 3 лет назад