CVE-2014-3225

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cobblerd:cobbler:2.4.0:-:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.0:1:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.08809

Низкий

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2014-3225

ubuntu

около 12 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

CVE-2014-3225

redhat

больше 12 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

CVE-2014-3225

debian

около 12 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler ...

GHSA-xc7w-jvhx-p6q9

github

около 4 лет назад

Cobbler Path Traversal vulnerability

EPSS

Процентиль: 95%

0.08809

Низкий

4 Medium

CVSS2

Дефекты

CWE-22