Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-14928

Опубликовано: 03 авг. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

/contingency/servlet/ServletFileDownload executes as root and provides unauthenticated access to files via the file parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:matera:banco:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.00615
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

/contingency/servlet/ServletFileDownload executes as root and provides unauthenticated access to files via the file parameter.

EPSS

Процентиль: 69%
0.00615
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-200