Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-0367

Опубликовано: 13 апр. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary directory, where having LocalisationCache directory default to system tmp directory is insecure.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.27.0 (включая) до 1.27.2 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.28.0 (включая) до 1.28.1 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00516
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-668

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 8 лет назад

Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary directory, where having LocalisationCache directory default to system tmp directory is insecure.

CVSS3: 4.3
redhat
почти 9 лет назад

Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary directory, where having LocalisationCache directory default to system tmp directory is insecure.

CVSS3: 8.8
debian
почти 8 лет назад

Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary d ...

CVSS3: 8.8
github
больше 3 лет назад

Mediawiki before 1.28.1 / 1.27.2 contains an unsafe use of temporary directory, where having LocalisationCache directory default to system tmp directory is insecure.

EPSS

Процентиль: 66%
0.00516
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-668