CVE-2015-8794

Опубликовано: 29 янв. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Absolute path traversal vulnerability in program/steps/addressbook/photo.inc in Roundcube before 1.0.6 and 1.1.x before 1.1.2 allows remote authenticated users to read arbitrary files via a full pathname in the _alt parameter, related to contact photo handling.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:roundcube_webmail:*:*:*:*:*:*:*:*

Версия до 1.0.5 (включая)

cpe:2.3:a:roundcube:roundcube_webmail:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:roundcube:roundcube_webmail:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00288

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-8794

CVSS3: 6.5

ubuntu

около 10 лет назад

CVE-2015-8794

CVSS3: 6.5

debian

около 10 лет назад

Absolute path traversal vulnerability in program/steps/addressbook/pho ...

GHSA-fv6h-3g7x-x6v7

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00288

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22