CVE-2017-15111

Опубликовано: 20 янв. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 3.6

EPSS Низкий

Описание

keycloak-httpd-client-install versions before 0.8 insecurely creates temporary file allowing local attackers to overwrite other files via symbolic link.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:keycloak-httpd-client-install_project:keycloak-httpd-client-install:*:*:*:*:*:*:*:*

Версия до 0.8 (исключая)

EPSS

Процентиль: 31%

0.00386

Низкий

5.5 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-377

CWE-59

Связанные уязвимости

CVE-2017-15111

CVSS3: 3.9

redhat

больше 8 лет назад

keycloak-httpd-client-install versions before 0.8 insecurely creates temporary file allowing local attackers to overwrite other files via symbolic link.

CVE-2017-15111

CVSS3: 5.5

debian

больше 8 лет назад

keycloak-httpd-client-install versions before 0.8 insecurely creates t ...

GHSA-vqf9-v3hc-wr54

CVSS3: 5.5

github

около 4 лет назад

keycloak-httpd-client-install symlink attack vulnerability

ELSA-2019-2137

oracle-oval

почти 7 лет назад

ELSA-2019-2137: keycloak-httpd-client-install security, bug fix, and enhancement update (LOW)

EPSS

Процентиль: 31%

0.00386

Низкий

5.5 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-377

CWE-59