Описание
Directory traversal vulnerability in url_redirect.cgi in Supermicro IPMI before SMT_X9_315 allows authenticated attackers to read arbitrary files via the url_name parameter.
Ссылки
- Not Applicable
- Third Party Advisory
- Not Applicable
Уязвимые конфигурации
Конфигурация 1Версия до smt_x9_315 (исключая)
cpe:2.3:a:supermicro:intelligent_platform_management_interface:*:*:*:*:*:*:*:*
EPSS
Процентиль: 97%
0.31473
Средний
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 4.3
github
почти 4 года назад
Directory traversal vulnerability in url_redirect.cgi in Supermicro IPMI before SMT_X9_315 allows authenticated attackers to read arbitrary files via the url_name parameter.
EPSS
Процентиль: 97%
0.31473
Средний
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-22