CVE-2015-0171

Опубликовано: 25 мая 2015

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

Directory traversal vulnerability in IBM Security SiteProtector System 3.0 before 3.0.0.7, 3.1 before 3.1.0.4, and 3.1.1 before 3.1.1.2 allows remote authenticated users to write to arbitrary files via unspecified vectors.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21699470
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21699470
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_siteprotector_system:3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.0.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_siteprotector_system:3.1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.0093

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-qvwp-g584-6r6w

github

больше 3 лет назад

BDU:2015-10472

fstec

больше 10 лет назад

Уязвимость системы обеспечения безопасности сайтов Security SiteProtector System, позволяющая нарушителю записывать произвольные файлы