CVE-2012-0365

Опубликовано: 25 фев. 2012

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

Directory traversal vulnerability in the Local TFTP file-upload application on Cisco SRP 520 series devices with firmware before 1.1.26 and SRP 520W-U and 540 series devices with firmware before 1.2.4 allows remote authenticated users to upload software to arbitrary directories via unspecified vectors, aka Bug ID CSCtw56009.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:cisco:small_business_srp520_series_firmware:*:*:*:*:*:*:*:*

Версия до 1.01.24 (включая)

cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.01:*:*:*:*:*:*:*

cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.09:*:*:*:*:*:*:*

cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.11:*:*:*:*:*:*:*

cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.19:*:*:*:*:*:*:*

cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.23:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:small_business_srp521w:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp526w:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp527w:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:cisco:small_business_srp520-u_series_firmware:1.1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:small_business_srp521w-u:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp526w-u:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp527w-u:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:cisco:small_business_srp540_series_firmware:*:*:*:*:*:*:*:*

Версия до 1.02.01 (включая)

cpe:2.3:a:cisco:small_business_srp540_series_firmware:1.02.00.023:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:small_business_srp541w:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp546w:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:small_business_srp547w:*:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00446

Низкий

9 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-rp9p-3rg9-3xf2

github

почти 4 года назад

EPSS

Процентиль: 63%

0.00446

Низкий

9 Critical

CVSS2

Дефекты

CWE-22