CVE-2017-13984

Опубликовано: 30 сент. 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 5.5

EPSS Низкий

Описание

An authentication vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows remote users to delete arbitrary files via servlet directory traversal.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:bsm_platform_application_performance_management_system_health:9.26:*:*:*:*:*:*:*

cpe:2.3:a:hp:bsm_platform_application_performance_management_system_health:9.30:*:*:*:*:*:*:*

cpe:2.3:a:hp:bsm_platform_application_performance_management_system_health:9.40:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01269

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-4x83-gp9m-6f2g