CVE-2016-1212

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

Directory traversal vulnerability in futomi MP Form Mail CGI Professional Edition 3.2.3 and earlier allows remote authenticated administrators to read arbitrary files via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN42545812/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000069
Vendor Advisory
http://www.futomi.com/library/info/2016/201605.html
Vendor Advisory
http://jvn.jp/en/jp/JVN42545812/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000069
Vendor Advisory
http://www.futomi.com/library/info/2016/201605.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:futomi:mp_form_mail_cgi:*:*:*:*:professional:*:*:*

Версия до 3.2.3 (включая)

EPSS

Процентиль: 41%

0.00196

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-9crq-x24v-5gj5