Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-9640

Опубликовано: 25 авг. 2017
Источник: nvd
CVSS3: 6.3
CVSS2: 6.5
EPSS Низкий

Описание

A Path Traversal issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web prior to 6.5; ALC WebCTRL, SiteScan Web 6.1 and prior; ALC WebCTRL, i-Vu 6.0 and prior; ALC WebCTRL, i-Vu, SiteScan Web 5.5 and prior; and ALC WebCTRL, i-Vu, SiteScan Web 5.2 and prior. An authenticated attacker may be able to overwrite files that are used to execute code. This vulnerability does not affect version 6.5 of the software.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:automatedlogic:i-vu:*:*:*:*:*:*:*:*
Версия до 5.2 (включая)
cpe:2.3:a:automatedlogic:i-vu:*:*:*:*:*:*:*:*
Версия до 5.5 (включая)
cpe:2.3:a:automatedlogic:i-vu:*:*:*:*:*:*:*:*
Версия до 6.0 (включая)
cpe:2.3:a:automatedlogic:sitescan_web:*:*:*:*:*:*:*:*
Версия до 5.2 (включая)
cpe:2.3:a:automatedlogic:sitescan_web:*:*:*:*:*:*:*:*
Версия до 5.5 (включая)
cpe:2.3:a:automatedlogic:sitescan_web:*:*:*:*:*:*:*:*
Версия до 6.1 (включая)
cpe:2.3:a:carrier:automatedlogic_webctrl:*:*:*:*:*:*:*:*
Версия до 5.2 (включая)
cpe:2.3:a:carrier:automatedlogic_webctrl:*:*:*:*:*:*:*:*
Версия до 5.5 (включая)
cpe:2.3:a:carrier:automatedlogic_webctrl:*:*:*:*:*:*:*:*
Версия до 6.0 (включая)
cpe:2.3:a:carrier:automatedlogic_webctrl:*:*:*:*:*:*:*:*
Версия до 6.1 (включая)

EPSS

Процентиль: 86%
0.02971
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 6.3
github
больше 3 лет назад

A Path Traversal issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web prior to 6.5; ALC WebCTRL, SiteScan Web 6.1 and prior; ALC WebCTRL, i-Vu 6.0 and prior; ALC WebCTRL, i-Vu, SiteScan Web 5.5 and prior; and ALC WebCTRL, i-Vu, SiteScan Web 5.2 and prior. An authenticated attacker may be able to overwrite files that are used to execute code. This vulnerability does not affect version 6.5 of the software.

EPSS

Процентиль: 86%
0.02971
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-22
CWE-22