Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-1242

Опубликовано: 07 сент. 2016
Источник: nvd
CVSS3: 4.4
CVSS2: 4
EPSS Низкий

Описание

file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files via the name parameter or unspecified other vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tryton:tryton:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:4.0.3:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:tryton:tryton:*:*:*:*:*:*:*:*
Версия до 3.2.16 (включая)
Конфигурация 3

Одно из

cpe:2.3:a:tryton:tryton:3.8.0:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.1:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.2:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.3:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.4:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.5:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.6:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.7:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:tryton:tryton:3.4.0:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.1:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.2:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.3:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.4:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.5:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.6:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.7:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.8:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.9:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.10:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.11:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.12:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.4.13:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.8.4:*:*:*:*:*:*:*
Конфигурация 5

Одно из

cpe:2.3:a:tryton:tryton:3.2.0:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.0:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.1:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.2:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.3:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.4:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.5:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.6:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.7:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.8:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.9:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.10:*:*:*:*:*:*:*
cpe:2.3:a:tryton:tryton:3.6.11:*:*:*:*:*:*:*

EPSS

Процентиль: 38%
0.00162
Низкий

4.4 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2016-1242

CVSS3: 4.4
ubuntu
больше 9 лет назад

file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files via the name parameter or unspecified other vectors.

debian логотип

CVE-2016-1242

CVSS3: 4.4
debian
больше 9 лет назад

file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3 ...

github логотип

GHSA-jpr7-8rxm-4vgx

CVSS3: 4.4
github
больше 3 лет назад

Tryton allow authenticated users with certain permissions to read arbitrary files via the name parameter

suse-cvrf логотип

openSUSE-SU-2017:0009-1

suse-cvrf
около 9 лет назад

Security update for GNU Health and it's dependencies

EPSS

Процентиль: 38%
0.00162
Низкий

4.4 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200