Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6255

Опубликовано: 07 мар. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Средний

Описание

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:libupnp_project:libupnp:*:*:*:*:*:*:*:*
Версия до 1.6.20 (включая)

EPSS

Процентиль: 98%
0.54208
Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 9 лет назад

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.

CVSS3: 7.5
debian
почти 9 лет назад

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers ...

CVSS3: 7.5
github
больше 3 лет назад

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.

suse-cvrf
больше 8 лет назад

Security update for libupnp

EPSS

Процентиль: 98%
0.54208
Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284