CVE-2015-0666

Опубликовано: 03 апр. 2015

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote attackers to read arbitrary files via a crafted pathname, aka Bug ID CSCus00241.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:prime_data_center_network_manager:*:*:*:*:*:*:*:*

Версия до 7.0\(2\) (включая)

cpe:2.3:a:cisco:prime_data_center_network_manager:6.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_data_center_network_manager:6.3\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_data_center_network_manager:7.0\(1\):*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.5313

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-hgq8-fc97-42ff