Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-16109

Опубликовано: 07 июн. 2018
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

easyquick is a simple web server. easyquick is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url. Access is constrained, however, to supported file types. Requesting a file such as /etc/passwd returns a "not supported" error.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:easyquick_project:easyquick:*:*:*:*:*:node.js:*:*
Версия до 0.1.1 (включая)

EPSS

Процентиль: 41%
0.00191
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 5.3
github
больше 7 лет назад

Directory Traversal in easyquick

EPSS

Процентиль: 41%
0.00191
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22
CWE-22