CVE-2020-19858

Опубликовано: 21 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

Ссылки

https://github.com/plutinosoft/Platinum/commit/9a4ceaccb1585ec35c45fd8e2585538fff6a865e
Patch
Third Party Advisory
https://github.com/plutinosoft/Platinum/issues/22
Issue Tracking
Third Party Advisory
https://github.com/plutinosoft/Platinum/commit/9a4ceaccb1585ec35c45fd8e2585538fff6a865e
Patch
Third Party Advisory
https://github.com/plutinosoft/Platinum/issues/22
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plutinosoft:platinum:*:*:*:*:*:*:*:*

Версия до 1.2.0 (включая)

EPSS

Процентиль: 64%

0.00473

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2020-19858

CVSS3: 7.5

ubuntu

около 4 лет назад

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

GHSA-38xv-grg9-f228

github

около 4 лет назад

Platinum Upnp SDK through 1.2.0 has a directory traversal vulnerability. The attack could remote attack victim by sending http://ip:port/../privacy.avi URL to compromise a victim's privacy.

BDU:2025-01831

CVSS3: 7.5

fstec

больше 6 лет назад

Уязвимость функции PLT_FileMediaServerDelegate::ExtractResourcePath() файла PltHttpServer.cpp библиотеки для разработки программного обеспечения Platinum UPnP SDK, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 64%

0.00473

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22