CVE-2011-4715

Опубликовано: 08 дек. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in cgi-bin/koha/mainpage.pl in Koha 3.4 before 3.4.7 and 3.6 before 3.6.1, and LibLime Koha 4.2 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the KohaOpacLanguage cookie to cgi-bin/opac/opac-main.pl, related to Output.pm.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:koha:liblime_koha:*:*:*:*:*:*:*:*

Версия до 4.2 (включая)

Конфигурация 2

cpe:2.3:a:koha:koha:3.06.00.000:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:koha:koha:3.04.00:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.01:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.02:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.03:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.04:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.05:*:*:*:*:*:*:*

cpe:2.3:a:koha:koha:3.04.06:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08052

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2011-4715

debian

около 14 лет назад

Directory traversal vulnerability in cgi-bin/koha/mainpage.pl in Koha ...

GHSA-5j68-8q79-7r23

github

больше 3 лет назад