CVE-2015-2862

Опубликовано: 20 июл. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Directory traversal vulnerability in Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.29, 8.x before 8.0.0.18, 9.0 before 9.0.0.14, and 9.1 before 9.1.0.4 allows remote authenticated users to read arbitrary files via a crafted HTTP request.

Ссылки

http://www.kb.cert.org/vuls/id/919604
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/919604
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kaseya:virtual_system_administrator:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.0.29 (исключая)

cpe:2.3:a:kaseya:virtual_system_administrator:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.0.0.18 (исключая)

cpe:2.3:a:kaseya:virtual_system_administrator:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.0.0.14 (исключая)

cpe:2.3:a:kaseya:virtual_system_administrator:*:*:*:*:*:*:*:*

Версия от 9.1 (включая) до 9.1.0.4 (исключая)

EPSS

Процентиль: 86%

0.02834

Низкий

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-phcx-v584-666v

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02834

Низкий

4 Medium

CVSS2

Дефекты

CWE-22