CVE-2019-3897

Опубликовано: 16 мар. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

It has been discovered in redhat-certification that any unauthorized user may download any file under /var/www/rhcert, provided they know its name. Red Hat Certification 6 and 7 is vulnerable to this issue.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1593768
Issue Tracking
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1593768
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:redhat:certification:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00179

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-552

Связанные уязвимости