Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-20874

Опубликовано: 24 дек. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Incorrect permission assignment for critical resource vulnerability in GroupSession Free edition ver5.1.1 and earlier, GroupSession byCloud ver5.1.1 and earlier, and GroupSession ZION ver5.1.1 and earlier allows a remote unauthenticated attacker to access arbitrary files on the server and obtain sensitive information via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:groupsession:groupsession:*:*:*:*:cloud:*:*:*
Версия до 5.1.1 (включая)
cpe:2.3:a:groupsession:groupsession:*:*:*:*:free:*:*:*
Версия до 5.1.1 (включая)
cpe:2.3:a:groupsession:groupsession:*:*:*:*:zion:*:*:*
Версия до 5.1.1 (включая)

EPSS

Процентиль: 70%
0.00638
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

github
около 4 лет назад

Incorrect permission assignment for critical resource vulnerability in GroupSession Free edition ver5.1.1 and earlier, GroupSession byCloud ver5.1.1 and earlier, and GroupSession ZION ver5.1.1 and earlier allows a remote unauthenticated attacker to access arbitrary files on the server and obtain sensitive information via unspecified vectors.

EPSS

Процентиль: 70%
0.00638
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-732