CVE-2018-1200

Опубликовано: 16 мар. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Apps Manager for PCF (Pivotal Application Service 1.11.x before 1.11.26, 1.12.x before 1.12.14, and 2.0.x before 2.0.5) allows unprivileged remote file read in its container via specially-crafted links.

Ссылки

http://www.securityfocus.com/bid/103042
Third Party Advisory
VDB Entry
https://pivotal.io/security/cve-2018-1200
Vendor Advisory
http://www.securityfocus.com/bid/103042
Third Party Advisory
VDB Entry
https://pivotal.io/security/cve-2018-1200
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*

Версия от 1.11.0 (включая) до 1.11.26 (исключая)

cpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*

Версия от 1.12.0 (включая) до 1.12.14 (исключая)

cpe:2.3:a:pivotal_software:pivotal_application_service:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.5 (исключая)

EPSS

Процентиль: 59%

0.00379

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-fw72-gg7h-4j2v

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00379

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200