CVE-2012-1025

Опубликовано: 08 фев. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Absolute path traversal vulnerability in file in Enigma2 Webinterface 1.6.0 through 1.6.8, 1.6rc3, and 1.7.0 allows remote attackers to read arbitrary files via a full pathname in the file parameter.

Ссылки

http://www.exploit-db.com/exploits/18343
Exploit
http://www.exploit-db.com/exploits/18343
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6:rc3:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:dream-multimedia-tv:enigma2_webinterface:1.7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05306

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-8xrc-jf3x-947m

github

больше 3 лет назад