CVE-2015-1306

Опубликовано: 22 янв. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrary files via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sympa:sympa:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.6:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.7:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.8:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.0.9:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.3:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.4:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.5:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.6:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.7:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.8:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.9:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.10:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.11:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.12:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.13:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.14:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.15:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.16:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.17:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.18:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.19:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.20:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.21:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.22:*:*:*:*:*:*:*

cpe:2.3:a:sympa:sympa:6.1.23:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00585

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-1306

ubuntu

около 11 лет назад

The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrary files via unspecified vectors.

CVE-2015-1306

debian

около 11 лет назад

The newsletter posting area in the web interface in Sympa 6.0.x before ...

GHSA-pc42-5rch-8w56

github

больше 3 лет назад

The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrary files via unspecified vectors.

EPSS

Процентиль: 68%

0.00585

Низкий

5 Medium

CVSS2

Дефекты

CWE-200