Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-25623

Опубликовано: 02 окт. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Directory Traversal. An attacker can send a crafted HTTP request to read arbitrary files, if httpd in the inets application is used.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Версия от 22.3.0 (включая) до 22.3.4.6 (исключая)
cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Версия от 23.0.0 (включая) до 23.1 (исключая)

EPSS

Процентиль: 76%
0.00934
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

ubuntu логотип

CVE-2020-25623

CVSS3: 7.5
ubuntu
больше 5 лет назад

Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Directory Traversal. An attacker can send a crafted HTTP request to read arbitrary files, if httpd in the inets application is used.

redhat логотип

CVE-2020-25623

CVSS3: 3.7
redhat
больше 5 лет назад

Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Directory Traversal. An attacker can send a crafted HTTP request to read arbitrary files, if httpd in the inets application is used.

debian логотип

CVE-2020-25623

CVSS3: 7.5
debian
больше 5 лет назад

Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Director ...

github логотип

GHSA-xm5m-7wr8-cvwh

github
больше 3 лет назад

Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Directory Traversal. An attacker can send a crafted HTTP request to read arbitrary files, if httpd in the inets application is used.

fstec логотип

BDU:2023-01663

CVSS3: 5.9
fstec
больше 5 лет назад

Уязвимость языка программирования Erlang, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 76%
0.00934
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-22