Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3297

Опубликовано: 07 июл. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Directory traversal vulnerability in node/utils/Minify.js in Etherpad 1.1.1 through 1.5.2 allows remote attackers to read arbitrary files by leveraging replacement of backslashes with slashes in the path parameter of HTTP API requests.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:etherpad:etherpad:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.10:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.11:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.12:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.81:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.2.91:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:1.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 88%
0.03809
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

debian логотип

CVE-2015-3297

CVSS3: 7.5
debian
больше 8 лет назад

Directory traversal vulnerability in node/utils/Minify.js in Etherpad ...

github логотип

GHSA-487r-wq2j-f8m4

CVSS3: 7.5
github
больше 3 лет назад

Directory traversal vulnerability in node/utils/Minify.js in Etherpad 1.1.1 through 1.5.2 allows remote attackers to read arbitrary files by leveraging replacement of backslashes with slashes in the path parameter of HTTP API requests.

EPSS

Процентиль: 88%
0.03809
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22