Описание
PluginServlet.java in Ignite Realtime Openfire through 4.4.2 does not ensure that retrieved files are located under the Openfire home directory, aka a directory traversal vulnerability.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.4.2 (включая)
cpe:2.3:a:igniterealtime:openfire:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.82521
Высокий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
Ignite Realtime Openfire directory traversal vulnerability
CVSS3: 5.3
fstec
больше 6 лет назад
Уязвимость функции PluginServlet.java XMPP-сервера Openfire, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
EPSS
Процентиль: 99%
0.82521
Высокий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22