exploitDog

CVE-2013-0944

Опубликовано: 03 мая 2013

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

The web-based file-restore interface in EMC Avamar Server before 6.1.0 allows remote authenticated users to read arbitrary files via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:avamar:5.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:5.0:sp1:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:5.0:sp2:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:5.0.0-407:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:5.0.4-26:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:6.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:emc:avamar:6.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00162

Низкий

3.5 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-2827-wxfv-j2r7

github

больше 3 лет назад

The web-based file-restore interface in EMC Avamar Server before 6.1.0 allows remote authenticated users to read arbitrary files via a crafted URL.

EPSS

Процентиль: 38%

0.00162

Низкий

3.5 Low

CVSS2

Дефекты

CWE-200