Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-6188

Опубликовано: 22 фев. 2017
Источник: nvd
CVSS3: 5.5
CVSS2: 1.9
EPSS Низкий

Описание

Munin before 2.999.6 has a local file write vulnerability when CGI graphs are enabled. Setting multiple upper_limit GET parameters allows overwriting any file accessible to the www-data user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:munin-monitoring:munin:*:*:*:*:*:*:*:*
Версия до 2.0.30.1 (исключая)
cpe:2.3:a:munin-monitoring:munin:*:*:*:*:*:*:*:*
Версия от 2.1.0 (включая) до 2.999.9 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%
0.00135
Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2017-6188

CVSS3: 5.5
ubuntu
почти 9 лет назад

Munin before 2.999.6 has a local file write vulnerability when CGI graphs are enabled. Setting multiple upper_limit GET parameters allows overwriting any file accessible to the www-data user.

debian логотип

CVE-2017-6188

CVSS3: 5.5
debian
почти 9 лет назад

Munin before 2.999.6 has a local file write vulnerability when CGI gra ...

suse-cvrf логотип

openSUSE-SU-2017:0621-1

suse-cvrf
почти 9 лет назад

Security update for munin

github логотип

GHSA-vpvg-79jp-cjw8

CVSS3: 5.5
github
больше 3 лет назад

Munin before 2.999.6 has a local file write vulnerability when CGI graphs are enabled. Setting multiple upper_limit GET parameters allows overwriting any file accessible to the www-data user.

EPSS

Процентиль: 34%
0.00135
Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-20