exploitDog

CVE-2014-8788

Опубликовано: 02 дек. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

GleamTech FileVista before 6.1 allows remote authenticated users to obtain sensitive information via a crafted path when saving a zip file, which reveals the installation path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gleamtech:filevista:*:*:*:*:*:*:*:*

Версия до 6.0.9 (включая)

cpe:2.3:a:gleamtech:filevista:6.0:*:*:*:*:*:*:*

cpe:2.3:a:gleamtech:filevista:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:gleamtech:filevista:6.0.6:*:*:*:*:*:*:*

cpe:2.3:a:gleamtech:filevista:6.0.7:*:*:*:*:*:*:*

cpe:2.3:a:gleamtech:filevista:6.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00199

Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-8753-wxmx-6vcc

github

больше 3 лет назад

GleamTech FileVista before 6.1 allows remote authenticated users to obtain sensitive information via a crafted path when saving a zip file, which reveals the installation path in an error message.

EPSS

Процентиль: 42%

0.00199

Низкий

4 Medium

CVSS2

Дефекты

CWE-200