CVE-2015-5638

Опубликовано: 20 сент. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Directory traversal vulnerability in H2O before 1.4.5 and 1.5.x before 1.5.0-beta2, when the file.dir directive is enabled, allows remote attackers to read arbitrary files via a crafted URL.

Ссылки

http://jvn.jp/en/jp/JVN65602714/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000136
Vendor Advisory
https://h2o.examp1e.net/vulnerabilities.html#CVE-2015-5638
Vendor Advisory
http://jvn.jp/en/jp/JVN65602714/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000136
Vendor Advisory
https://h2o.examp1e.net/vulnerabilities.html#CVE-2015-5638
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dena:h20:*:*:*:*:*:*:*:*

Версия до 1.4.4 (включая)

cpe:2.3:a:dena:h20:*:beta1:*:*:*:*:*:*

Версия до 1.5.0 (включая)

EPSS

Процентиль: 75%

0.01655

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-5638

debian

почти 11 лет назад

Directory traversal vulnerability in H2O before 1.4.5 and 1.5.x before ...

GHSA-f9g8-wqvv-hfcx

github

больше 4 лет назад