Описание
Directory traversal vulnerability in CREAR AL-Mail32 before 1.13d allows remote attackers to write to arbitrary files via a crafted filename of an attachment.
Ссылки
- Vendor Advisory
- Vendor Advisory
- PatchVendor Advisory
- Vendor Advisory
- Vendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.13c (включая)
cpe:2.3:a:almail:al-mail32:*:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00464
Низкий
5.8 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
Directory traversal vulnerability in CREAR AL-Mail32 before 1.13d allows remote attackers to write to arbitrary files via a crafted filename of an attachment.
EPSS
Процентиль: 64%
0.00464
Низкий
5.8 Medium
CVSS2
Дефекты
CWE-22