Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-100015

Опубликовано: 13 янв. 2015
Источник: nvd
CVSS2: 6.4
EPSS Высокий

Описание

Directory traversal vulnerability in pdmwService.exe in SolidWorks Workgroup PDM 2014 allows remote attackers to write to arbitrary files via a .. (dot dot) in the filename in a file upload.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:solidworks:product_data_management:2014:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.77303
Высокий

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
больше 3 лет назад

Directory traversal vulnerability in pdmwService.exe in SolidWorks Workgroup PDM 2014 allows remote attackers to write to arbitrary files via a .. (dot dot) in the filename in a file upload.

EPSS

Процентиль: 99%
0.77303
Высокий

6.4 Medium

CVSS2

Дефекты

CWE-22