exploitDog

CVE-2015-4670

Опубликовано: 18 авг. 2015

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Directory traversal vulnerability in the AjaxFileUpload control in DevExpress AJAX Control Toolkit (aka AjaxControlToolkit) before 15.1 allows remote attackers to write to arbitrary files via a .. (dot dot) in the fileId parameter to AjaxFileUploadHandler.axd.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:devexpress:ajax_control_toolkit:*:*:*:*:*:*:*:*

Версия до 15.0 (включая)

EPSS

Процентиль: 75%

0.00877

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-vxx4-cx7p-j268

github

больше 3 лет назад

Directory traversal vulnerability in the AjaxFileUpload control in DevExpress AJAX Control Toolkit (aka AjaxControlToolkit) before 15.1 allows remote attackers to write to arbitrary files via a .. (dot dot) in the fileId parameter to AjaxFileUploadHandler.axd.

EPSS

Процентиль: 75%

0.00877

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-22