CVE-2011-4696

Опубликовано: 03 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Directory traversal vulnerability in Eye-Fi Helper before 3.4.23 allows man-in-the-middle attackers to create arbitrary files via a .. (dot dot) in the filesignature in a GetPhotoStatus request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eye:eye-fi_helper:*:*:*:*:*:*:*:*

Версия до 3.3.0 (включая)

cpe:2.3:a:eye:eye-fi_helper:2.0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.5.5.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.5.26.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.5.27.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.6.9.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:2.6.12.0:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:3.1.9:*:*:*:*:*:*:*

cpe:2.3:a:eye:eye-fi_helper:3.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.001

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-mrw2-j59p-7p9h

github

больше 3 лет назад