CVE-2017-7424

Опубликовано: 21 авг. 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A Path Traversal (CWE-22) vulnerability in esfadmingui in Micro Focus Enterprise Developer and Enterprise Server 2.3, 2.3 Update 1 before Hotfix 8, and 2.3 Update 2 before Hotfix 9 allows remote authenticated users to download arbitrary files from a system running the product, if this component is configured. Note esfadmingui is not enabled by default.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microfocus:enterprise_developer:2.3:*:*:*:*:*:*:*

cpe:2.3:a:microfocus:enterprise_developer:2.3:update1:*:*:*:*:*:*

cpe:2.3:a:microfocus:enterprise_developer:2.3:update2:*:*:*:*:*:*

cpe:2.3:a:microfocus:enterprise_server:2.3:*:*:*:*:*:*:*

cpe:2.3:a:microfocus:enterprise_server:2.3:update1:*:*:*:*:*:*

cpe:2.3:a:microfocus:enterprise_server:2.3:update2:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00335

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-jrgm-9c67-7gh6