CVE-2017-9367

Опубликовано: 16 окт. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 6.8

EPSS Низкий

Описание

A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary files, or reveal the content of arbitrary files anywhere on the web server by crafting a URL with a manipulated POST request.

Ссылки

http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045696
Vendor Advisory
http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045696
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:blackberry:workspaces_vapp:5.5.0:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.1:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.2:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.3:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.4:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.5:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.6:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.7:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.8:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.5.9:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:blackberry:workspaces_vapp:5.6.0:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.1:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.2:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.3:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.4:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.5:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:workspaces_vapp:5.6.6:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:blackberry:workspaces_appliance-x:*:*:*:*:*:*:*:*

Версия до 1.11.2 (включая)

EPSS

Процентиль: 69%

0.0062

Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-r9vh-jcrf-44r6