CVE-2014-2863

Опубликовано: 15 апр. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Multiple absolute path traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a full pathname in a parameter.

Ссылки

http://www.kb.cert.org/vuls/id/437385
US Government Resource
http://www.kb.cert.org/vuls/id/437385
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paperthin:commonspot_content_server:*:*:*:*:*:*:*:*

Версия до 7.0.1 (включая)

cpe:2.3:a:paperthin:commonspot_content_server:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:paperthin:commonspot_content_server:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:paperthin:commonspot_content_server:8.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.009

Низкий

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-5vxh-c842-v758

github

больше 3 лет назад