Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3150

Опубликовано: 15 нояб. 2017
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Livebox 1.1 allows remote authenticated users to upload arbitrary configuration files, download the configuration file, or obtain sensitive information via crafted Javascript.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:orange:livebox_1.1_firmware:26014a:*:*:*:*:*:*:*
cpe:2.3:h:orange:livebox_1.1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00621
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

Livebox 1.1 allows remote authenticated users to upload arbitrary configuration files, download the configuration file, or obtain sensitive information via crafted Javascript.

EPSS

Процентиль: 70%
0.00621
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-254