exploitDog

CVE-2018-0705

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 9.1

CVSS2: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in Cybozu Dezie 8.0.2 to 8.1.2 allows remote attackers to read arbitrary files via HTTP requests.

Ссылки

https://jvn.jp/en/jp/JVN16697622/index.html
Third Party Advisory
https://kb.cybozu.support/article/34089/
Vendor Advisory
https://jvn.jp/en/jp/JVN16697622/index.html
Third Party Advisory
https://kb.cybozu.support/article/34089/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:dezie:*:*:*:*:*:*:*:*

Версия от 8.0.2 (включая) до 8.1.2 (включая)

EPSS

Процентиль: 65%

0.00501

Низкий

9.1 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-28qc-jxm4-f2f8

CVSS3: 9.1

github

больше 3 лет назад

Directory traversal vulnerability in Cybozu Dezie 8.0.2 to 8.1.2 allows remote attackers to read arbitrary files via HTTP requests.

EPSS

Процентиль: 65%

0.00501

Низкий

9.1 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-22