CVE-2014-3225

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cobblerd:cobbler:2.4.0:-:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.0:1:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:cobblerd:cobbler:2.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06113

Низкий

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2014-3225

ubuntu

больше 11 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

CVE-2014-3225

redhat

больше 11 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler 2.4.x through 2.6.x allows remote authenticated users to read arbitrary files via the Kickstart field in a profile.

CVE-2014-3225

debian

больше 11 лет назад

Absolute path traversal vulnerability in the web interface in Cobbler ...

GHSA-xc7w-jvhx-p6q9

github

больше 3 лет назад

Cobbler Path Traversal vulnerability

EPSS

Процентиль: 91%

0.06113

Низкий

4 Medium

CVSS2

Дефекты

CWE-22